ન્યુયોર્ક: ટેક જાયન્ટ Appleએ તેના લાખો યુઝર્સને તાત્કાલિક તેમના ડિવાઇસ અપડેટ કરવા જણાવ્યું છે, કારણ કે કંપની પર 'અત્યંત આધુનિક હુમલો' થયો છે. કંપનીએ જણાવ્યું કે આ હેકનો ઉપયોગ 'ચોક્કસ નિશાન બનાવેલા વ્યક્તિઓ' સામે કરવામાં આવ્યો હતો, પરંતુ વધુ વિગતો શેર કરી નથી.

તેના બદલે, કંપની લાખો iPhone, iPad, Mac અને અન્ય iOS યુઝર્સને એક નવો સિક્યોરિટી પેચ ડાઉનલોડ કરવા તાકીદ કરી રહી છે, જે આ ખામીને ઠીક કરે છે. iPhone અને iPad યુઝર્સ કે જેમણે ઓટોમેટિક અપડેટ્સ ઓન રાખ્યા છે, તેમના ડિવાઇસમાં આ પેચ કદાચ ઇન્સ્ટોલ થઈ ગયો હશે. બાકીના તમામ યુઝર્સે તેમના સેટિંગ્સમાં જઈને iOS 18.4.1 અને iPadOS 18.4.1 ના ફિક્સીસ ડાઉનલોડ કરવાની જરૂર પડશે.

આ હુમલાથી પ્રભાવિત ડિવાઇસની યાદીમાં જૂના અને નવા મોડેલ્સનો સમાવેશ થાય છે: iPhone XS અને તેના પછીના મોડેલ્સ, iPad Pro 13-ઇંચ, iPad Pro 13.9-ઇંચ 3rd જનરેશન અને તેના પછીના મોડેલ્સ, iPad Pro 11-ઇંચ 1st જનરેશન અને તેના પછીના મોડેલ્સ, iPad Air 3rd જનરેશન અને તેના પછીના મોડેલ્સ, iPad 7th જનરેશન અને તેના પછીના મોડેલ્સ, iPad mini 5th જનરેશન અને તેના પછીના મોડેલ્સ, macOS Sequoia, Apple TV HD અને Apple TV 4K (તમામ મોડેલ્સ), Apple Vision Pro.

એક વિનાશક સાયબર હુમલાની સંભાવના Apple અને Google થ્રેટ એનાલિસિસ ટીમ દ્વારા શોધાયેલી બે ખામીઓથી ઊભી થઈ હતી. આ ખામીઓને ઝીરો-ડે વલ્નરેબિલિટીઝ કહેવામાં આવે છે, જે સોફ્ટવેરની એવી નબળાઈઓ છે જે પ્રોગ્રામ બનાવતી કંપની માટે સંપૂર્ણપણે અજાણ હોય છે. આનો અર્થ એ છે કે જ્યારે તે પ્રથમ વખત શોધાય છે ત્યારે ખામીને સુધારવા માટે કોઈ પેચ ઉપલબ્ધ હોતો નથી અને હેકર્સ તેનો લાભ લેવા સક્ષમ હોય છે.

આ કિસ્સામાં, ઝીરો-ડે ખામીઓએ iPhoneના CoreAudio અને પોઇન્ટર ઓથેન્ટિકેશન સોફ્ટવેર (RPAC) ને અસર કરી હતી, જેનાથી હેકર્સને નબળા પ્રોગ્રામ્સ દ્વારા ફોનમાં પ્રવેશ મેળવવાની મંજૂરી મળી શકે છે.

ખાસ કરીને, Apple અને Google ને CoreAudio માં CVE-2025-31200 નામની ઝીરો-ડે ખામી મળી. CoreAudio એ Appleના ઓપરેટિંગ સિસ્ટમ્સ (iOS, iPadOS, macOS, tvOS અને watchOS) માં એક લો-લેવલ પ્રોગ્રામ છે જે ઓડિયો પ્રોસેસિંગ, પ્લેબેક અને રેકોર્ડિંગને હેન્ડલ કરવા માટે ડિઝાઇન કરવામાં આવ્યો છે. તે ડેવલપર્સને ઓડિયો ડેટાને કાર્યક્ષમ રીતે મેનેજ કરવા અને ઓડિયો હાર્ડવેર સાથે ક્રિયાપ્રતિક્રિયા કરવા માટે ટૂલ્સ પણ પ્રદાન કરે છે. આ ખામીનો ઉપયોગ દૂષિત રીતે બનાવેલી મીડિયા ફાઇલનો ઉપયોગ કરીને ઓડિયો સ્ટ્રીમ પ્રોસેસ કરીને થઈ શકે છે, જે ડિવાઇસ પર 'રિમોટ કોડ' એક્ઝિક્યુટ કરશે.

સરળ શબ્દોમાં કહીએ તો, રિમોટ કોડ હેકરને Apple ડિવાઇસ પર ખરાબ ઓડિયો ફાઇલ (જેમ કે નકલી MP3) મોકલવાની મંજૂરી આપે છે, અને જ્યારે તમારો ફોન અથવા કમ્પ્યુટર તેને ચલાવવાનો અથવા ખોલવાનો પ્રયાસ કરે છે, ત્યારે તે ફાઇલ સિસ્ટમને હેકરની ગુપ્ત સૂચનાઓ ચલાવવા માટે છેતરે છે. આ સૂચનાઓ કમ્પ્યુટર વાયરસની જેમ કાર્ય કરે છે, જે હેકરને iPhoneનો કબજો લેવા અને તમારી માહિતી ચોરવા દે છે.

બીજી ઝીરો-ડે ખામી, CVE-2025-31201, RPAC નામના પ્રોગ્રામમાં મળી આવી હતી, જે હુમલાખોરોને પોઇન્ટર ઓથેન્ટિકેશન (PAC) - એક iOS સુરક્ષા સુવિધા જે મેમરી વલ્નરેબિલિટીઝ સામે રક્ષણ આપે છે - ને ટાળવા માટે તેમના પોતાના બાયપાસ કોડ બનાવવા દે છે. નવા સુરક્ષા અપડેટ્સ વિના, હેકર્સ PAC દ્વારા iPhone, iPad અથવા Mac માં ખરાબ કોડ ઘૂસાડી શકે છે. જો કોઈ વ્યક્તિ તમારા ડિવાઇસની મેમરીની ઍક્સેસ ધરાવતો હોય (જેમ કે શંકાસ્પદ એપ્લિકેશન અથવા અન્ય હેક દ્વારા) અને આ ખામીનો ઉપયોગ કરે, તો તેઓ સિસ્ટમને તેમના હાનિકારક કોડ ચલાવવા માટે છેતરી શકે છે. આ તેમને ડિવાઇસનો કબજો લેવા, ફોટા અથવા પાસવર્ડ ચોરવા અથવા ફોનને સંપૂર્ણપણે નુકસાન પહોંચાડવા પણ દે છે.