iOS 27.2.1 अपडेट: iMessage, Bluetooth और AirPlay की 9 खामियां बंद
Apple ने सिर्फ सुरक्षा सुधारों वाला iOS 27.2.1 जारी किया है। इसमें iMessage ग्रुप चैट की दो खामियों समेत कुल नौ कमजोरियां दूर की गई हैं।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाApple ने 9 नवंबर, सोमवार को सभी संगत iPhone के लिए iOS 27.2.1 जारी कर दिया। यह अपडेट कुल नौ सुरक्षा खामियां ठीक करता है, जिनमें iMessage की दो कमजोरियां शामिल हैं। इनके अलावा Bluetooth और AirPlay प्रोटोकॉल की खामियां भी बंद की गई हैं।
यह रिलीज iOS 27.2 के सिर्फ दो हफ्ते बाद आई है, जिसमें 160 से ज्यादा खामियां दूर की गई थीं। iOS 27.2.1 में कोई नया फीचर नहीं है। Apple ने इसके साथ iPadOS 27.2.1 और उन फोन के लिए iOS 26.7.3 व iOS 18.7.12 भी जारी किए हैं, जो iOS 27 पर नहीं गए हैं।
iMessage में दो खामियां
Apple के सुरक्षा बुलेटिन के मुताबिक पहली खामी के जरिए कोई दूरस्थ हमलावर बिना अनुमति iMessage ग्रुप चैट में शामिल होकर उसके संदेश पा सकता था। दूसरी खामी में ग्रुप में जोड़ा गया व्यक्ति उसके आने से पहले भेजे गए सभी संदेश देख सकता था। दोनों खामियां एक अज्ञात शोधकर्ता ने खोजी थीं।
Bluetooth और AirPlay
Bluetooth की सबसे गंभीर खामी में कोई Bluetooth डिवाइस मालिक के हस्तक्षेप के बिना iPhone से पेयर हो सकता था। इससे मैलवेयर फैलने का खतरा था। एक अन्य खामी से Bluetooth की रेंज में मौजूद हमलावर पेयरिंग कोड की कोशिशों की सीमा लांघकर बार-बार कोड आजमा सकता था। AirPlay में भी इसी तरह की खामी ठीक की गई है।
Bluetooth वाली खामियों के लिए हमलावर का डिवाइस की रेंज में होना जरूरी है, जबकि AirPlay के मामले में उसका उसी Wi-Fi नेटवर्क पर होना काफी है। अपडेट में Bluetooth की एक मेमोरी करप्शन खामी और डेटा कम्प्रेशन लाइब्रेरी brotli का एक बग भी ठीक किया गया है। मेमोरी करप्शन खामी से कोई ऐप संवेदनशील डेटा तक पहुंच सकता था।
अभी अपडेट क्यों करें
फिलहाल ऐसा कोई संकेत नहीं है कि इन खामियों का हमलों में इस्तेमाल हुआ। फिर भी Apple के ब्योरे के आधार पर हमलावर शोषण के तरीके विकसित कर सकते हैं, इसलिए जल्द अपडेट करना ठीक रहेगा। इसके लिए Settings > General > Software Update में जाएं।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
China Telecom ने 1,007 किमी होलो-कोर फाइबर में भेजा 128 Tb/s डेटा
Claude Fable 5.2 ने एक प्रॉम्प्ट से 8 घंटे में बनाया पूरा 3D FPS गेम
Mutares ने Stuart को Quiver को बेचा, तीन साल बाद भी घाटे में
दक्षिण कोरिया: सार्वजनिक संस्थाओं को बताने होंगे AI सेवाओं के ब्योरे
और पढ़ें:: सुरक्षा
सभी देखें →
दक्षिण कोरिया की NIS सुरक्षा उत्पादों की दोहरी टेस्टिंग घटाएगी
Anthropic के Claude अकाउंट लीक की दक्षिण कोरिया में औपचारिक जांच
जापान चैंबर ऑफ कॉमर्स: 98 लाख नहीं, 9.8 लाख तक परीक्षार्थियों का डेटा खतरे में
