हैकर्स ने ब्राउज़र को हैक करने और क्रेडेंशियल्स चुराने के लिए Apple सिस्टम में एक पुरानी भेद्यता का सक्रिय रूप से उपयोग करना शुरू कर दिया है। यह खामी उन iPhone, Mac और iPad उपयोगकर्ताओं को प्रभावित करती है जिन्होंने मई 2024 में जारी किए गए अपडेट इंस्टॉल नहीं किए हैं, जैसा कि द हैकर न्यूज़ ने बताया।
यूएस साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA) ने नए हमलों की पुष्टि के बाद CVE-2024-27834 कोड को अपने सक्रिय रूप से शोषण वाली कमजोरियों के कैटलॉग में शामिल कर लिया है। यह भेद्यता मार्च 2024 में Pwn2Own Vancouver प्रतियोगिता के दौरान प्रस्तुत की गई थी।
भले ही Apple ने दो महीने बाद iOS, iPadOS, macOS, tvOS, watchOS और Safari के लिए पैच जारी कर दिए हैं, बिना अपडेट वाले डिवाइस अभी भी असुरक्षित हैं। यह उपयोगकर्ताओं की भूलने की प्रवृत्ति या पुराने सॉफ़्टवेयर के साथ काम करने के लिए पुराने संस्करणों को बनाए रखने की आवश्यकता के कारण हो सकता है।
हमलावरों ने ट्रैफ़िक और वेबसाइट विज़िट की निगरानी के लिए प्रशासकों द्वारा उपयोग किए जाने वाले Plerdy SEO Tracker टूल से समझौता करके हमलों के प्रसार के लिए इसका उपयोग किया। इसके अलावा, उन्होंने नकली पेज बनाए और वैध पोर्टलों को संक्रमित किया।
संक्रमण Safari का उपयोग करते समय होता है। जावास्क्रिप्ट कोड डिवाइस मॉडल की पहचान करता है और जांचता है कि क्या सिस्टम पुराना है। कमजोर संस्करण का पता चलने पर, पीड़ित द्वारा लिंक पर क्लिक करने या फ़ाइलें डाउनलोड करने जैसी किसी कार्रवाई की आवश्यकता के बिना त्रुटि का फायदा उठाया जाता है।
दुर्भावनापूर्ण इरादों का मुख्य लक्ष्य सत्र कुकी फ़ाइलों को कैप्चर करना है, जो ब्राउज़र में संग्रहीत छोटे डेटा होते हैं जो उपयोगकर्ता को हर बार एक्सेस करने पर पासवर्ड दोबारा दर्ज किए बिना सेवाओं से कनेक्ट रखते हैं। इन रिकॉर्ड्स के साथ, अपराधी दूसरे कंप्यूटर पर पीड़ित के सत्र को क्लोन कर सकते हैं और ईमेल और कार्य प्लेटफार्मों तक पहुंच प्राप्त कर सकते हैं। यह विधि दो-कारक प्रमाणीकरण (2FA) को बायपास करने की अनुमति भी देती है, जिसके लिए आमतौर पर पासवर्ड के अतिरिक्त एक अस्थायी कोड की आवश्यकता होती है।
इन हमलों को APT29 समूह से जोड़ा गया है, जिसे Cozy Bear या Midnight Blizzard के नाम से भी जाना जाता है, जो रूसी विदेशी खुफिया सेवा से जुड़ा हुआ है। CISA ब्राजील के उपयोगकर्ताओं को भी चेतावनी देता है: Apple डिवाइस जो अभी तक पैच प्राप्त नहीं कर पाए हैं, वे इस भेद्यता के शोषण के प्रति संवेदनशील बने हुए हैं। इसलिए, उपकरणों को सुरक्षित करने के लिए iPhone, iPad या Mac पर लंबित अपडेट की जांच करना और उन्हें स्थापित करना अत्यंत महत्वपूर्ण है। पुरानी Apple भेद्यता पर लेख, जिसका उपयोग अब iPhone से डेटा चोरी के लिए किया जा रहा है, पहली बार Olhar Digital पर प्रकाशित हुआ था।
