ਨਵੀਂ ਦਿੱਲੀ: ਭਾਰਤ ਸਰਕਾਰ ਨੇ ਦੇਸ਼ ਦੇ ਸਾਰੇ ਐਪਲ ਆਈਫੋਨ, ਐਂਡਰਾਇਡ ਮੋਬਾਈਲ ਫੋਨ, ਵਿੰਡੋਜ਼ ਡਿਵਾਈਸ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ ਹੈ।ਜਿਸ ਨੂੰ ਨਜ਼ਰ ਅੰਦਾਜ਼ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ। ਨੋਡਲ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਏਜੰਸੀ, CERT-In ਨੇ ਐਪਲ ਦੇ ਸੌਫਟਵੇਅਰ ਈਕੋਸਿਸਟਮ, ਵਿੰਡੋਜ਼ OS ਅਤੇ ਗੂਗਲ ਐਂਡਰਾਇਡ ਮੋਬਾਈਲ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਵਿਰੁੱਧ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਹੈ ਜਿਸਦਾ ਬੁਰੀ ਤਰ੍ਹਾਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ।
ਇਨ੍ਹਾਂ ਕੰਪਨੀਆਂ ਦੇ ਆਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਵਿੱਚ ਇਹ ਖਾਮੀਆਂ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਵੱਲੋਂ ਇਹਨਾਂ ਉਪਕਰਣਾਂ ਨੂੰ ਹੈਕ ਕਰਨ ਲਈ ਵਰਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ।ਇਸ ਲਈ, ਐਪਲ, ਐਂਡਰਾਇਡ ਅਤੇ ਵਿੰਡੋਜ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਉਪਲਬਧ ਸਮਾਧਾਨਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਡਾਉਨਲੋਡ ਕਰਕੇ ਆਪਣੇ ਉਪਕਰਣਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਕਾਰਵਾਈ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।
ਚੰਗੀ ਗੱਲ ਇਹ ਹੈ ਕਿ ਐਪਲ ਅਤੇ ਗੂਗਲ ਨੇ ਇਨ੍ਹਾਂ ਮੁੱਦਿਆਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਸੌਫਟਵੇਅਰ ਪੈਚ ਜਾਰੀ ਕੀਤੇ ਹਨ।ਇਸ ਲਈ, ਇਨ੍ਹਾਂ Bugs ਤੋਂ ਆਪਣੇ ਆਪ ਨੂੰ ਬਚਾਉਣ ਲਈ ਤੁਹਾਨੂੰ ਸਿਰਫ ਉਨ੍ਹਾਂ ਦੇ ਲਈ ਉਪਲਬਧ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਪਡੇਟਾਂ ਦੇ ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ।
ਐਂਡਰਾਇਡ
CERT-In ਨੇ ਕਿਹਾ ਕਿ ਐਂਡਰਾਇਡ ਦੇ ਸਿਗਨਲ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਹੈ ਜਿਸਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਉਦੇਸ਼ਾਂ ਦੇ ਨਾਲ ਬੇਤਰਤੀਬੇ ਚਿੱਤਰ ਭੇਜੇ ਜਾ ਸਕਦੇ ਹਨ। ਏਜੰਸੀ ਸਿਫਾਰਸ਼ ਕਰਦੀ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਕਿਸੇ ਵੀ ਗੋਪਨੀਯਤਾ ਦੀ ਉਲੰਘਣਾ ਨੂੰ ਰੋਕਣ ਲਈ ਗੂਗਲ ਪਲੇ ਸਟੋਰ ਤੋਂ ਐਂਡਰਾਇਡ ਲਈ ਸਿਗਨਲ ਸੰਸਕਰਣ 5.17.3 ਡਾਉਨਲੋਡ ਕਰੋ।
ਵਿੰਡੋਜ਼
ਵਿੰਡੋਜ਼ ਡਿਵਾਈਸਿਸ ਤੇ ਆਉਂਦੇ ਹੋਏ, CERT-In ਨੇ ਵਿੰਡੋਜ਼ ਓਐਸ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਰਿਪੋਰਟ ਦਿੱਤੀ ਹੈ ਜੋ ਇੱਕ ਸਥਾਨਕ ਹਮਲਾਵਰ ਨੂੰ ਟਾਰਗੇਟ ਸਿਸਟਮ ਤੇ ਉੱਚ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਖਾਤੇ ਦੇ ਪਾਸਵਰਡ ਹੈਸ਼ਾਂ ਨੂੰ ਕੱਢਣਾ ਅਤੇ ਲਾਭ ਉਠਾਉਣਾ ਅਤੇ ਅਸਲ ਇੰਸਟਾਲੇਸ਼ਨ ਪਾਸਵਰਡ ਖੋਜਣਾ ਸ਼ਾਮਲ ਹੈ। ਸੰਸਥਾ ਵੱਲੋਂ ਉੱਚ ਦਰਜਾ ਪ੍ਰਾਪਤ ਕਮਜ਼ੋਰੀ ਨੂੰ ਮਾਈਕਰੋਸੌਫਟ ਵੱਲੋਂ CVE-2021-36934 ਵਜੋਂ ਰਜਿਸਟਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ 32-ਬਿੱਟ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਵਿੰਡੋਜ਼ 10 ਵਰਜਨ 1809, ਏਆਰਐਮ 64-ਅਧਾਰਤ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਐਕਸ 64-ਅਧਾਰਤ ਪ੍ਰਣਾਲੀਆਂ, 32-ਬਿੱਟ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਵਿੰਡੋਜ਼ 10 ਸੰਸਕਰਣ 1909, ਏਆਰਐਮ 64-ਅਧਾਰਤ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਐਕਸ 64-ਅਧਾਰਤ ਪ੍ਰਣਾਲੀਆਂ, 32-ਬਿੱਟ ਲਈ ਵਿੰਡੋਜ਼ 10 ਸੰਸਕਰਣ 2004 ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਦਾ ਹੈ। ਸਿਸਟਮ, ARM64- ਅਧਾਰਤ ਸਿਸਟਮ ਅਤੇ x64- ਅਧਾਰਤ ਸਿਸਟਮ, 32-ਬਿੱਟ ਸਿਸਟਮਾਂ ਲਈ Windows 10 ਵਰਜਨ 20H2, ARM64- ਅਧਾਰਤ ਸਿਸਟਮ ਅਤੇ x64- ਅਧਾਰਤ ਸਿਸਟਮ, 32-ਬਿੱਟ ਸਿਸਟਮਾਂ ਲਈ Windows 10 ਵਰਜਨ 21H1, ARM64- ਅਧਾਰਤ ਸਿਸਟਮ ਅਤੇ x64- ਅਧਾਰਤ ਸਿਸਟਮ, ਵਿੰਡੋਜ਼ ਸਰਵਰ 2019, ਵਿੰਡੋਜ਼ ਸਰਵਰ 2019 (ਸਰਵਰ ਕੋਰ ਇੰਸਟਾਲੇਸ਼ਨ) ਅਤੇ ਵਿੰਡੋਜ਼ ਸਰਵਰ, ਵਰਜਨ 2004 (ਸਰਵਰ ਕੋਰ ਇੰਸਟਾਲੇਸ਼ਨ)। ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ ਕਿ ਇਸ ਕਮਜ਼ੋਰੀ ਦਾ ਹੁਣ ਤੱਕ ਸ਼ੋਸ਼ਣ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।
ਐਪਲ ਉਪਕਰਣ
ਅੰਤ ਵਿੱਚ, ਐਪਲ ਉਪਕਰਣ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਏਜੰਸੀ ਨੇ ਆਈਓਐਸ ਅਤੇ ਆਈਪੈਡਓਐਸ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਰਿਪੋਰਟ ਦਿੱਤੀ ਹੈ ਜਿਸਦਾ ਰਿਮੋਟ ਹਮਲਾਵਰ ਦੁਆਰਾ ਮਨਮਾਨੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਅਤੇ ਲਕਸ਼ਤ ਪ੍ਰਣਾਲੀਆਂ ਤੇ ਉੱਚ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਏਜੰਸੀ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਹਮਲਾਵਰ ਇਸ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਗਲਤ ਤਰੀਕੇ ਨਾਲ ਤਿਆਰ ਕੀਤੇ ਐਪਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕਰਨਲ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਬੱਗ 11.5.1 ਤੋਂ ਪਹਿਲਾਂ ਐਪਲ ਮੈਕੋਸ ਬਿਗ ਸੁਰ ਵਰਜਨ, 14.7.1 ਤੋਂ ਪਹਿਲਾਂ ਐਪਲ ਆਈਓਐਸ ਅਤੇ ਆਈਪੈਡਓਐਸ ਵਰਜਨ, ਆਈਫੋਨ 6 ਐਸ ਅਤੇ ਬਾਅਦ ਵਿੱਚ, ਆਈਪੈਡ ਪ੍ਰੋ (ਸਾਰੇ ਮਾਡਲ), ਆਈਪੈਡ ਏਅਰ 2 ਅਤੇ ਬਾਅਦ ਵਿੱਚ, ਆਈਪੈਡ 5 ਵੀਂ ਪੀੜ੍ਹੀ ਅਤੇ ਬਾਅਦ ਵਿੱਚ, ਆਈਪੈਡ ਮਿਨੀ 4 ਅਤੇ ਬਾਅਦ ਵਿੱਚ, ਆਈਪੌਡ ਟਚ (7 ਵੀਂ ਜੈਨਰੇਸ਼ਨ) ਅਤੇ macOS Big Sur. ਐਪਲ ਨੇ ਹਾਲ ਹੀ ਵਿੱਚ ਇਸ Bug ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਸੁਰੱਖਿਆ ਅਪਡੇਟ ਜਾਰੀ ਕੀਤੇ ਹਨ।