ಆಪಲ್ ಸದ್ದಿಲ್ಲದೆ ಪತ್ರಕರ್ತರ ವಿರುದ್ಧ ಬಳಸಿದ ಐಫೋನ್ ಶೂನ್ಯ-ದಿನದ ನ್ಯೂನತೆಯನ್ನು ಸರಿಪಡಿಸಿದೆ

ಇಂದು, ಆಪಲ್ (ಟೆಕ್ಕ್ರಂಚ್ ಮೂಲಕ) ಜೆರೋ-ದಿನದ ನ್ಯೂನತೆಯನ್ನು ಪತ್ರಕರ್ತರ ಐಫೋನ್‌ಗಳಿಗೆ ಕೂಲಿ ಸ್ಪೈವೇರ್ ಅನ್ನು ನಿಯೋಜಿಸಲು ಬಳಸಲಾಗುವ ಐಒಎಸ್ 18.3.1 ನವೀಕರಣದೊಂದಿಗೆ ಸದ್ದಿಲ್ಲದೆ ತೇಪೆ ಹಾಕಿದೆ ಎಂದು ದೃ confirmed ಪಡಿಸಿದೆ.

ನವೀಕರಿಸಿದ ಭದ್ರತಾ ಸಲಹೆಯಲ್ಲಿ ಇಂದು ಬಹಿರಂಗಪಡಿಸಿದ ಈ ನ್ಯೂನತೆಯನ್ನು ಇಸ್ರೇಲಿ ಕಣ್ಗಾವಲು ಸಂಸ್ಥೆ ಪ್ಯಾರಾಗಾನ್ ಶೋಷಿಸಿ, ಕನಿಷ್ಠ ಎರಡು ಯುರೋಪಿಯನ್ ಪತ್ರಕರ್ತರ ಫೋನ್‌ಗಳಿಗೆ ಹ್ಯಾಕ್ ಮಾಡಲು.

ದಾಳಿಯ ಬಗ್ಗೆ ತನಿಖೆ ನಡೆಸಿದ ಸಿಟಿಜನ್ ಲ್ಯಾಬ್ ಪ್ರಕಾರ, ಆಪಲ್ ಈ ವಿಷಯವನ್ನು ಐಒಎಸ್ 18.3.1 ರಲ್ಲಿ ಪರಿಹರಿಸಿದ್ದು, ಫೆಬ್ರವರಿಯಲ್ಲಿ ಮತ್ತೆ ಬಿಡುಗಡೆಯಾಯಿತು, ಆದರೆ ಈ ವಾರದವರೆಗೆ ಇದರ ಬಗ್ಗೆ ಏನನ್ನೂ ಉಲ್ಲೇಖಿಸಲಿಲ್ಲ.

ಮೂಲತಃ, ಆಪಲ್‌ನ ಫೆಬ್ರವರಿ ಸಲಹೆಯು ಐಫೋನ್‌ನ ಭದ್ರತಾ ಲಾಕ್‌ಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಪ್ರತ್ಯೇಕ ದುರ್ಬಲತೆಯನ್ನು ಮಾತ್ರ ಉಲ್ಲೇಖಿಸಿದೆ. ಆದರೆ ಇಂದು ಪ್ರಕಟವಾದ ವರದಿಯಲ್ಲಿ ಸಿಟಿಜನ್ ಲ್ಯಾಬ್ ಬಹಿರಂಗಪಡಿಸಿದಂತೆ, ಆಪಲ್ ಅದೇ ಸಲಹೆಯನ್ನು ನವೀಕರಿಸಿದೆ, ಎರಡನೆಯ, ಆಗ-ಗ್ರಹಿಸದ ನ್ಯೂನತೆಯನ್ನು ಅಂಗೀಕರಿಸಲು ಅದೇ ಸಲಹೆಯನ್ನು ನವೀಕರಿಸಿದೆ: ಐಒಎಸ್ ಐಕ್ಲೌಡ್ ಲಿಂಕ್‌ಗಳ ಮೂಲಕ ಕಳುಹಿಸಲಾದ ಫೋಟೋಗಳು ಮತ್ತು ವೀಡಿಯೊಗಳನ್ನು ಹೇಗೆ ನಿರ್ವಹಿಸಿದೆ ಎಂಬುದರ ಕುರಿತು ಒಂದು ಸಮಸ್ಯೆ.

ಕಂಪನಿಯ ಪ್ರಕಾರ, ಈ ದುರ್ಬಲತೆಯನ್ನು “ನಿರ್ದಿಷ್ಟ ಉದ್ದೇಶಿತ ವ್ಯಕ್ತಿಗಳ ವಿರುದ್ಧ ಅತ್ಯಂತ ಅತ್ಯಾಧುನಿಕ ದಾಳಿಯಲ್ಲಿ ಬಳಸಿಕೊಳ್ಳಬಹುದು.”

ಯಾರು ಗುರಿಯಾಗಿದ್ದರು?

ಇಟಾಲಿಯನ್ ಪತ್ರಕರ್ತ ಸಿರೋ ಪೆಲ್ಲೆಗ್ರಿನೊ ಮತ್ತು ಎರಡನೆಯ, ಹೆಸರಿಸದ “ಪ್ರಮುಖ” ಯುರೋಪಿಯನ್ ಪತ್ರಕರ್ತರನ್ನು ಗುರಿಯಾಗಿಸಲು ಶೋಷಣೆಯನ್ನು ಬಳಸಲಾಗುತ್ತಿತ್ತು ಎಂದು ಸಿಟಿಜನ್ ಲ್ಯಾಬ್ ಹೇಳುತ್ತಾರೆ. ದಾಳಿಯ ಹಿಂದಿನ ಘಟಕ ಅಥವಾ ವಿಧಾನದ ಬಗ್ಗೆ ಯಾವುದೇ ವಿವರಗಳಿಲ್ಲದೆ, ಇಬ್ಬರೂ ಈ ಹಿಂದೆ ಆಪಲ್ನ ಜೆನೆರಿಕ್ ಸ್ಪೈವೇರ್ ಬೆದರಿಕೆ ಅಧಿಸೂಚನೆಗಳನ್ನು ಸ್ವೀಕರಿಸಿದ್ದರು.

ಪ್ಯಾರಾಗಾನ್ ಮೊದಲ ಬಾರಿಗೆ ಜನವರಿಯಲ್ಲಿ ಗಮನ ಸೆಳೆದರು, ವಾಟ್ಸಾಪ್ ಸರಿಸುಮಾರು 90 ಬಳಕೆದಾರರಿಗೆ (ಪತ್ರಕರ್ತರು ಮತ್ತು ಮಾನವ ಹಕ್ಕುಗಳ ರಕ್ಷಕರನ್ನು ಒಳಗೊಂಡಂತೆ) ಅವರನ್ನು ಪ್ಯಾರಾಗಾನ್‌ನ ಗ್ರ್ಯಾಫೈಟ್ ಸ್ಪೈವೇರ್‌ನೊಂದಿಗೆ ಗುರಿಯಾಗಿಸಿಕೊಂಡಿದೆ ಎಂದು ಸೂಚಿಸಿದಾಗ. ಈ ಎಚ್ಚರಿಕೆಗಳನ್ನು ಏಪ್ರಿಲ್‌ನಲ್ಲಿ ಮತ್ತೊಂದು ತರಂಗವು ಅನುಸರಿಸಿತು, ಈ ಬಾರಿ ಆಪಲ್‌ನಿಂದ, 100 ದೇಶಗಳಲ್ಲಿ ಕೆಲವು ಐಫೋನ್ ಬಳಕೆದಾರರಿಗೆ “ಕೂಲಿ ಸ್ಪೈವೇರ್” ನಿಂದ ಗುರಿಯಿರಿಸಿರಬಹುದು ಎಂದು ಹೇಳಿದರು.

ಆ ಸಮಯದಲ್ಲಿ, ಆಪಲ್ನ ಎಚ್ಚರಿಕೆಯು ಪ್ಯಾರಾಗಾನ್ ಅನ್ನು ಹೆಸರಿನಿಂದ ಉಲ್ಲೇಖಿಸಲಿಲ್ಲ, ಇದು ಭದ್ರತೆಗಾಗಿ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿದೆ ಎಂದು ಕಂಪನಿ ಹೇಳಿದೆ:

ಈ ಅಧಿಸೂಚನೆಯನ್ನು ನಿಮಗೆ ಕಳುಹಿಸಲು ನಮಗೆ ಕಾರಣವಾದ ಬಗ್ಗೆ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಯನ್ನು ಒದಗಿಸಲು ನಮಗೆ ಸಾಧ್ಯವಾಗುತ್ತಿಲ್ಲ, ಏಕೆಂದರೆ ಅದು ಕೂಲಿ ಸ್ಪೈವೇರ್ ದಾಳಿಕೋರರು ಭವಿಷ್ಯದಲ್ಲಿ ಪತ್ತೆಹಚ್ಚುವಿಕೆಯನ್ನು ತಪ್ಪಿಸಲು ತಮ್ಮ ನಡವಳಿಕೆಯನ್ನು ಹೊಂದಿಕೊಳ್ಳಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಈ ರೀತಿಯ ಆಪಲ್ ಬೆದರಿಕೆ ಅಧಿಸೂಚನೆಗಳು ಯಾವುದೇ ಲಿಂಕ್‌ಗಳನ್ನು ಕ್ಲಿಕ್ ಮಾಡಲು, ಅಪ್ಲಿಕೇಶನ್ ಅಥವಾ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಸ್ಥಾಪಿಸಲು ಅಥವಾ ನಿಮ್ಮ ಆಪಲ್ ಖಾತೆ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಒದಗಿಸಲು ಎಂದಿಗೂ ಕೇಳುವುದಿಲ್ಲ.

ಆದಾಗ್ಯೂ, ಸಿಟಿಜನ್ ಲ್ಯಾಬ್‌ನ ಇಂದಿನ ವರದಿಯು ಮೊದಲ ಬಾರಿಗೆ ಪ್ಯಾರಾಗಾನ್ ಆಪಲ್ನ ಅಧಿಸೂಚನೆಯನ್ನು ಪಡೆದ ಐಫೋನ್ ಬಳಕೆದಾರರ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಕನಿಷ್ಠ ಎರಡು ದಾಳಿಯ ಹಿಂದೆ ಇದೆ ಎಂದು ದೃ ms ಪಡಿಸುತ್ತದೆ.

ಎಫ್‌ಟಿಸಿ: ನಾವು ಆದಾಯ ಗಳಿಸುವ ಆಟೋ ಅಂಗಸಂಸ್ಥೆ ಲಿಂಕ್‌ಗಳನ್ನು ಬಳಸುತ್ತೇವೆ. ಹೆಚ್ಚು.