CVE-2024-27834: 2024 में ठीक हुई Apple की खामी के अब हमलों में इस्तेमाल की पुष्टि

खामी क्या करती है

CVE-2024-27834 से Pointer AuthenticationApple चिप में बनी एक सुरक्षा, जो मेमोरी एड्रेस पर "हस्ताक्षर" करती है ताकि हमलावर उनसे छेड़छाड़ करे तो प्रोग्राम को पता चल जाए बायपास हो सकता है। CVE रिकॉर्ड में Apple का विवरण छोटा है: "मनमाने ढंग से पढ़ने और लिखने की क्षमता वाला हमलावर Pointer Authentication को बायपास कर सकता है।"

यह शर्त अहम है। यह बग अपने आप में अंदर घुसने का रास्ता नहीं है। हमलावर को पहले किसी दूसरी खामी से मनमाने ढंग से पढ़ने और लिखनेकिसी प्रोग्राम की मेमोरी का कोई भी हिस्सा पढ़ने और बदलने की क्षमता की ताक़त चाहिए, जो आमतौर पर ब्राउज़र के किसी बग से मिलती है। Pointer Authentication ही आमतौर पर इस पहुँच को डिवाइस पर नियंत्रण में बदलने से रोकता है, और यह खामी वह रुकावट हटा देती है। असल में ऐसे बायपास exploit की चेन की एक कड़ी के रूप में इस्तेमाल होते हैं।

CISA ने रिकॉर्ड में CVSS 3.1 स्कोर 5.5 जोड़ा है। वेक्टर AV:L/AC:L/PR:L/UI:N बताता है कि हमलावर को पहले से डिवाइस पर कोड चलाना होगा।

यह अब क्यों सामने आई

यह CVE 13 मई 2024 को प्रकाशित हुई थी। CISA किसी खामी को अपनी सूची में तब जोड़ती है जब उसके पास इस्तेमाल के सबूत हों, और यह सुधार के बहुत बाद भी हो सकता है। CISA की एंट्री यह नहीं बताती कि हमले कब हुए या किसने किए, और CVE रिकॉर्ड में Apple के विवरण में इस्तेमाल का ज़िक्र नहीं है। इसलिए पक्के तथ्य बस सुधार की तारीख़ और 4 नवंबर 2026 को सूची में जुड़ना हैं।

क्या करें

iPhone या iPad पर Settings > General > Software Update खोलें और जो अपडेट दिखे, उसे इंस्टॉल करें। Mac पर System Settings > General > Software Update खोलें। जो भी डिवाइस मई 2024 के बाद Safari 17.5, iOS या iPadOS 16.7.8 या 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 या उससे नए वर्शन पर अपडेट हुआ है, उसमें यह सुधार है।

ध्यान उन डिवाइस पर देना है जिनका अपडेट रुक गया है, जैसे दराज़ में रखा पुराना iPad या दफ़्तर के वे Mac जो पुराने macOS वर्शन पर ही रोक दिए गए हैं। अमेरिकी संघीय सिविल एजेंसियों के पास इसके लिए 18 नवंबर 2026 तक का समय है।

Android इस्तेमाल करने वाले हमारी गाइड Android का सिक्योरिटी पैच लेवल कैसे देखें से ऐसी ही जाँच कर सकते हैं। कंपनियों के नेटवर्क में अभी इस्तेमाल हो रही खामी के लिए Ivanti Connect Secure पर हमलों का हमारा विश्लेषण पढ़ें।