Calif.io का Brotli एक्सप्लॉइट: Wi-Fi पोर्टल खोलते ही iPhone जेलब्रेक
सिक्योरिटी टीम Calif.io ने Apple का एक और एक्सप्लॉइट दिखाया है। Wi-Fi कैप्टिव पोर्टल खोलना ही काफ़ी है, Brotli बग iPhone, iPad या Mac को जेलब्रेक कर सकता है।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ासार्वजनिक Wi-Fi से जुड़ने पर जो लॉगिन पेज अपने आप खुलता है, वही अब हमले का रास्ता बन सकता है। सिक्योरिटी टीम Calif.io ने एक नया Calif.io Brotli exploit दिखाया है, जिसमें सिर्फ़ Wi-Fi कैप्टिव पोर्टल खोलने से Apple डिवाइस जेलब्रेक हो सकता है।
क्या हुआ
Calif.io के मुताबिक यह हमला Brotli नाम की कमज़ोरी पर टिका है। Brotli डेटा कंप्रेस करने का एक फ़ॉर्मैट है। रिपोर्ट के अनुसार असर iOS, iPadOS और macOS, यानी iPhone, iPad और Mac, तीनों पर है। यह Calif.io का इस तरह का पहला नहीं, बल्कि एक और एक्सप्लॉइट है।
कैप्टिव पोर्टल क्या होता है
कैप्टिव पोर्टल वह वेब पेज है जो होटल, कैफ़े, एयरपोर्ट या दफ़्तर के Wi-Fi से जुड़ते ही लॉगिन या शर्तें मंज़ूर करने के लिए सामने आता है। ज़्यादातर लोग इसे बिना सोचे खोल लेते हैं। इस मामले में यही एक कदम हमले को शुरू करने के लिए काफ़ी बताया गया है।
आपको क्या करना चाहिए
सलाह सीधी है: अपने Apple डिवाइस को जल्द से जल्द अपडेट करें। iPhone या iPad पर यह सेटिंग्स में सामान्य, फिर सॉफ़्टवेयर अपडेट में मिलता है, और Mac पर सिस्टम सेटिंग्स में। तब तक अनजान सार्वजनिक Wi-Fi से बचना समझदारी होगी।
तकनीकी ब्योरे, यानी कौन-से वर्शन प्रभावित हैं और पैच किस अपडेट में है, उपलब्ध जानकारी में साफ़ नहीं हैं, इसलिए हम उन्हें यहाँ नहीं दे रहे।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
Signal एन्क्रिप्शन कोड की जांच DeepMind के AI ने चार हफ्ते में की
Mittwald हैकिंग: MCP सर्वर से हमला, वेबसाइट इमरजेंसी मोड में
सैक्सनी पेजर लीक: इमरजेंसी कॉल के संदेश ऑनलाइन पढ़े जा सकते हैं
