ഐഫോൺ ഉപയോഗിക്കുന്നവർവർക്ക് കേന്ദ്രത്തിന്റെ 'ഹൈ-റിസ്ക്' മുന്നറിയിപ്പ്; ഉടൻ ഇത് ചെയ്യൂ

ഐഫോൺ, ഐപാഡ്, മാക് ബുക്ക് തുടങ്ങി ലോകമെമ്പാടും കോടിക്കണക്കിന് ആളുകൾ ഉപയോഗിക്കുന്ന ആപ്പിൾ ഉപകരണങ്ങൾക്കായി കേന്ദ്ര ഐടി മന്ത്രാലയത്തിന് കീഴിലുള്ള ഇന്ത്യൻ കമ്പ്യൂട്ടർ എമർജൻസി റെസ്‌പോൺസ് ടീം (CERT-In) അതീവ ജാഗ്രതാ നിർദ്ദേശം പുറപ്പെടുവിച്ചു. ആപ്പിളിന്റെ വിവിധ ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിൽ അതീവ ഗുരുതരമായ സുരക്ഷാ പിഴവുകൾ കണ്ടെത്തിയതിനെത്തുടർന്നാണ് 'ഹൈ-റിസ്ക്' (High-Risk) കാറ്റഗറിയിൽ പെടുത്തിയുള്ള ഈ മുന്നറിയിപ്പ് പുറത്തുവന്നിരിക്കുന്നത്. ഹാക്കർമാർക്ക് ഉപഭോക്താക്കളുടെ സ്വകാര്യ വിവരങ്ങൾ ചോർത്താനും ഉപകരണത്തിന്റെ പൂർണ്ണമായ നിയന്ത്രണം ഏറ്റെടുക്കാനും ഈ സുരക്ഷാ വീഴ്ച വഴി സാധിക്കുമെന്നാണ് ഔദ്യോഗിക റിപ്പോർട്ടുകൾ വ്യക്തമാക്കുന്നത്. സൈബർ സുരക്ഷാ രംഗത്ത് ആപ്പിൾ പുലർത്തുന്ന വിശ്വസ്തതയ്ക്ക് വലിയ വെല്ലുവിളിയാകുന്ന കണ്ടെത്തലുകളാണ് ഇപ്പോൾ പുറത്തുവരുന്നത്.

എന്താണ് യഥാർത്ഥ ഭീഷണി?

ആപ്പിൾ ഉപകരണങ്ങളിലെ വെബ് ബ്രൗസിംഗ് പ്ലാറ്റ്‌ഫോമായ സഫാരി (Safari), സിസ്റ്റത്തിന്റെ കാതലായ കേർണൽ (Kernel) ഘടകങ്ങൾ എന്നിവയിലാണ് പ്രധാനമായും സുരക്ഷാ പിഴവുകൾ കണ്ടെത്തിയിരിക്കുന്നത്. ഇതിലൂടെ 'റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ' (Remote Code Execution) നടത്താൻ ഹാക്കർമാർക്ക് സാധിക്കും. ലളിതമായി പറഞ്ഞാൽ, ലോകത്തിന്റെ ഏത് ഭാഗത്തിരുന്നും നിങ്ങളുടെ ഫോണിലേക്കോ കമ്പ്യൂട്ടറിലേക്കോ പ്രത്യേകമായി തയ്യാറാക്കിയ ലിങ്കുകളോ ഫയലുകളോ അയച്ച് അതിലെ വിവരങ്ങൾ കൈക്കലാക്കാൻ സൈബർ കുറ്റവാളികൾക്ക് കഴിയും. ഉപഭോക്താവിന്റെ യാതൊരുവിധ അറിവോ അനുവാദമോ ഇല്ലാതെ തന്നെ ഉപകരണത്തിലെ സുരക്ഷാ ക്രമീകരണങ്ങൾ മറികടക്കാൻ ഇവർക്ക് സാധിക്കും. പാസ്‌വേഡുകൾ, ക്രെഡിറ്റ് കാർഡ് വിവരങ്ങൾ, സ്വകാര്യ ഫോട്ടോകൾ, വീഡിയോകൾ എന്നിവ ഇത്തരത്തിൽ ചോർത്തപ്പെടാൻ സാധ്യതയുണ്ട്.

ബാധിക്കപ്പെടുന്ന ഉപകരണങ്ങൾ ഏതെല്ലാം?

CERT-In പുറത്തുവിട്ട റിപ്പോർട്ട് പ്രകാരം താഴെ പറയുന്ന സോഫ്റ്റ്‌വെയർ പതിപ്പുകളിൽ പ്രവർത്തിക്കുന്ന ഉപകരണങ്ങൾക്കാണ് പ്രധാനമായും ഭീഷണി നിലനിൽക്കുന്നത്:

ഐഫോണുകൾ (iOS പതിപ്പുകൾ 17.4-ന് മുൻപുള്ളവ)

ഐപാഡുകൾ (iPadOS പതിപ്പുകൾ 17.4-ന് മുൻപുള്ളവ)

മാക് ബുക്കുകൾ (macOS വെഞ്ചുറ, സോണോമ പതിപ്പുകൾ)

ആപ്പിൾ വാച്ച് (watchOS), ആപ്പിൾ ടിവി (tvOS) എന്നിവയുടെ പഴയ പതിപ്പുകൾ

പഴയ ഐഫോൺ മോഡലുകൾ മുതൽ ഏറ്റവും പുതിയ ഐഫോൺ 15 സീരീസ് വരെ ഈ സുരക്ഷാ ഭീഷണി നേരിടാൻ സാധ്യതയുണ്ടെന്ന് സൈബർ വിദഗ്ധർ മുന്നറിയിപ്പ് നൽകുന്നു. സിസ്റ്റം ലെവലിലുള്ള പിഴവായതിനാൽ ആന്റി വൈറസ് സോഫ്റ്റ്‌വെയറുകൾക്ക് പോലും ഇത് എളുപ്പത്തിൽ തിരിച്ചറിയാൻ സാധിക്കില്ല.

ഉപഭോക്താക്കൾ എങ്ങനെ സുരക്ഷിതരാകാം?

ഈ സുരക്ഷാ വെല്ലുവിളി ഗൗരവമായി എടുത്ത ആപ്പിൾ ഇതിനോടകം തന്നെ പുതിയ സെക്യൂരിറ്റി അപ്‌ഡേറ്റുകൾ പുറത്തിറക്കിയിട്ടുണ്ട്. ഉപഭോക്താക്കൾ എത്രയും വേഗം തങ്ങളുടെ ഉപകരണങ്ങളിലെ 'Settings' ഓപ്ഷനിൽ പോയി 'General' എന്ന വിഭാഗത്തിലെ 'Software Update' പരിശോധിക്കേണ്ടതാണ്. ലഭ്യമായ ഏറ്റവും പുതിയ പതിപ്പിലേക്ക് (iOS 17.4 അല്ലെങ്കിൽ അതിന് ശേഷമുള്ളവ) ഉപകരണം അപ്‌ഡേറ്റ് ചെയ്യുക എന്നതാണ് ഏക പോംവഴി. ഈ അപ്‌ഡേറ്റുകളിൽ ഹാക്കർമാർ ഉപയോഗിക്കുന്ന സുരക്ഷാ വിടവുകൾ അടയ്ക്കുന്നതിനുള്ള 'പാച്ചുകൾ' (Patches) ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.

കൂടാതെ, അജ്ഞാത സ്രോതസ്സുകളിൽ നിന്നുള്ള മെസ്സേജുകളോ ഇമെയിലുകളോ ലഭിക്കുമ്പോൾ അവയിലുള്ള ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യാതിരിക്കാൻ പ്രത്യേകം ശ്രദ്ധിക്കണം. പൊതു വൈഫൈ (Public Wi-Fi) ഉപയോഗിച്ച് ബാങ്കിംഗ് ഇടപാടുകൾ നടത്തുന്നത് ഒഴിവാക്കുക. ആപ്പിൾ പുറത്തിറക്കുന്ന ഒഫീഷ്യൽ അപ്‌ഡേറ്റുകൾ മാത്രം ഇൻസ്റ്റാൾ ചെയ്യുകയും തേർഡ് പാർട്ടി ആപ്പുകൾ ഉപയോഗിക്കുമ്പോൾ നിയന്ത്രണം ഏർപ്പെടുത്തുകയും ചെയ്യുന്നത് സുരക്ഷ വർദ്ധിപ്പിക്കാൻ സഹായിക്കും. സൈബർ ആക്രമണങ്ങൾ ദിനംപ്രതി വർദ്ധിച്ചു വരുന്ന ഈ സാഹചര്യത്തിൽ കേന്ദ്ര സർക്കാർ നൽകുന്ന ഇത്തരം ഔദ്യോഗിക മുന്നറിയിപ്പുകൾ അവഗണിക്കാതെ ഉടൻ തന്നെ പ്രതിരോധ നടപടികൾ സ്വീകരിക്കേണ്ടത് അത്യാവശ്യമാണ്.