खतरनाक बग के चपेट में सभी iPhone और Mac कंप्यूटर्स

टेक्नॉलॉजी दिग्गज ऐपल ने इस बात की पुष्टि कर दी है कि कंपनी के लगभग सभी डिवाइस प्रोसेसर में आई नई गंभीर खामियों से प्रभावित हैं. इंटेल, एएमडी और एआरएम के प्रोसेसर में गंभीर खामियां पाई गई हैं जिसकी वजह से हैकर्स डिवाइस को पूरी तरह से अपने कंट्रोल में ले सकते हैं. ये तीनों कंपनियों के प्रोसेसर दुनिया के ज्यादातर कंप्यूटर और स्मार्टफोन्स में मौजूद हैं इसलिए इन प्रोसेसर के प्रभावित होने का मतलब सीधे तौर पर आपका कंप्यूटर और स्मार्टफोन है.

ऐपल ने इन खामियों पर एक बयान जारी किया है. कंपनी ने कह ह कि सभी मैक और आईओएस डिवाइस यानी आईफोन और आईपैड Meltdown और Spectre नाम के इस बग से प्रभावित हैं. इससे पहले गूगल सिक्योरिटी ब्लॉग में इसके बारे में बताया गया था कि यह बग कितना गंभीर हो सकता है.

ऐपल ने कहा है, ‘यह समस्या सभी मॉडर्न प्रोसेसर्स में है और इससे लगभग सभी डिवाइस और ऑपरेटिंग सिस्टम प्रभावित हैं. सभी मैक सिस्टम और आईओएस डिवाइस प्रभावित हैं, लेकिन अभी तक कस्टमर्स से किसी भी तरह की समस्याओं के बारे में खबर नहीं मिली है’

कुल मिला कर बात ये है कि सभी डिवाइस रिस्क पर हैं और अगर कोई हैकर चाहे तो इसका फायदा उठा कर कंप्यूटर्स और मोबाइल को हैक कर सकता है.

आप इससे कैसे बच सकते हैं

ऐपल ने यह भी कहा है कि इससे दिक्कतें ज्यादातर ऐप्स में दिए गए खतरनाक कोड से होता है. इसलिए ऐपल यूजर्स को चाहिए कि वो ट्रेस्टेड सोर्स से ही ऐप डाउनलोड करें उदाहरण के तौर पर ऐपल स्टोर.

ऐपल जल्द मोबाइल और कंप्यूटर दोनों ही प्लैटफॉर्म के लिए ही एक पैच जारी करेगा. MacOS 10.13.2 और iOS 11.2. टीवी के लिए भी पैच जारी किया जाएगा.  इसके अलावा कंपनी ने कहा है कि Spectre से बचने के लिए कंपनी सफारी के लिए अपडेट जारी करेगी जो अगले कुछ दिनों में आपको मिलेगा.

गौरतलब है कि माइक्रोसॉफ्ट ने पहले ही विंडोज कंप्यूटर्स के लिए इमरजेंसी सिक्योरिटी पैच जारी कर  दिया है. गूगल ने भी एंड्रॉयड स्मार्फोन्स के लिए पैच जारी किया है जिससे इसका बचाव किया जा सके.

ये है पूरा मामला

Intel, AMD और ARM चिपसेट न सिर्फ कंप्यूटर्स में होते हैं बल्कि दूसरे डिवाइस जैसे मैकबुक और स्मार्टफोन में भी होते हैं. फिलहाल गूगल ने अपने डिवाइस के लिए पैच जारी किया है ताकि इन प्रोसेसर्स में मिली खामियों से बचा जा सके. फिलहाल macOS, Linux और iOS के लिए पैच जारी नहीं किया गया है.

क्या है खामी है इससे क्या है खतरा?

दो तरह के अटैक हैं जिन्हें Meltdown और Spectre कहा जा रहा है. ये दोनों अटैक प्रोसेसर्स के तीनों खामियों का फायदा उठा रहे हैं जो कंप्यूटर्स के प्रोसेसर्स के लिए गंभीर स्थिति है. Meltdown और Spectre पर्सलन कंप्यूटर्स, मोबाइल और क्लाउड पर काम करते हैं

गूगल सिक्योरिटी ब्लॉग में कहा गया है, ‘ये कमजोरियां/खामियां एएमडी, एआरएम और इंटेल और उन पर चलने वाले ऑपरेटिंग सिस्टम को प्रभावित कर सकते हैं’ 

गूगल सिक्योरिटी ब्लॉग में यह भी कहा गया है कि इन खामियों की वजह से यह भी संभव है कि कोई अनधिकृत पार्टी या कोई शख्स जिसे आपने कंप्यूटर का ऐक्सेस नहीं दिया है वो आपके सिस्टम से संवेदनशील जानकारियां हासिल कर सकता है. इन जानकारियों में पासवर्ड्स, एनक्रिप्टेड कीज और ऐप से जुड़ी जानकारियां हो सकती हैं.