यदि आपने कुछ समय से अपने iPhone को अपडेट नहीं किया है, तो अब ऐसा करने का एक अच्छा समय हो सकता है। इस सप्ताह की शुरुआत में, Google और दो साइबर सुरक्षा फर्मों, लुकआउट और iVerily के सुरक्षा शोधकर्ताओं ने एक नई हैकिंग तकनीक के बारे में अपने निष्कर्ष साझा किए, जो उपयोगकर्ताओं का डेटा चुराती है – यह सब उनके iPhone पर एक गलत वेबसाइट पर जाने से होता है। “डार्कस्वॉर्ड” नामक शोषण पहली बार 2025 के अंत में खोजा गया था। तब से, इसका उपयोग सऊदी अरब, तुर्की, मलेशिया और यूक्रेन में iPhone उपयोगकर्ताओं को लक्षित करने के लिए किया गया है।
ऐप्पल ने अपने सुरक्षा ब्लॉग में लिखा है, “…यदि आप आईओएस के पुराने संस्करण का उपयोग कर रहे हैं और किसी दुर्भावनापूर्ण लिंक पर क्लिक करते हैं या किसी छेड़छाड़ की गई वेबसाइट पर जाते हैं, तो आपके आईफोन का डेटा चोरी होने का खतरा हो सकता है।”
डार्कस्वॉर्ड क्या है और यह कौन सी जानकारी चुरा सकता है?
डार्कस्वॉर्ड कोई एक कारनामा नहीं है। इसके बजाय, यह कमजोर iPhones को लक्षित करने के लिए iOS संस्करण 18.4 से 18.7 में छह अलग-अलग कमजोरियों के संयोजन का उपयोग करता है। यह पहचान से बचने के लिए उपयोगकर्ताओं के अत्यधिक संवेदनशील डेटा की उपस्थिति मिटाने से पहले उसे चुराने के लिए ‘हिट-एंड-रन’ तकनीक का उपयोग करता है।
iVerify का कहना है कि डार्कस्वॉर्ड एक “1-क्लिक एक्सप्लॉइट” के रूप में काम करता है जिसे ऐप्पल के सफारी वेब ब्राउज़र के माध्यम से आने वाले कमजोर आईफोन को लक्षित करने के लिए किसी भी वेबसाइट पर होस्ट किया जा सकता है। सीधे शब्दों में कहें तो अधिकांश मैलवेयर के विपरीत डार्कस्वॉर्ड को किसी भेद्यता पर स्थापित करने की आवश्यकता नहीं है। यह उपयोगकर्ता द्वारा किसी संक्रमित वेबसाइट पर जाने से ही शुरू हो सकता है। एक बार हैक ट्रिगर हो जाने के बाद, इसका उपयोग समझौता किए गए iPhone मॉडल से संवेदनशील डेटा चुराने के लिए किया जा सकता है।
तो, यह कौन सी जानकारी चुरा सकता है? Google के थ्रेट इंटेलिजेंस ग्रुप के अनुसार, डार्कस्वॉर्ड समझौता किए गए iPhones से कई प्रकार के संवेदनशील डेटा चुरा सकता है, जिसमें वाई-फाई पासवर्ड, टेक्स्ट संदेश, कॉल इतिहास, रूट स्थान इतिहास, ब्राउज़र इतिहास, सिम कार्ड, सेलुलर डेटा, स्वास्थ्य डेटा, नोट्स और कैलेंडर डेटाबेस शामिल हैं। यह समझौता किए गए उपकरणों से क्रिप्टो वॉलेट से संबंधित विवरण भी चुरा सकता है।
इस शोषण से कौन प्रभावित है और मैं अपनी सुरक्षा कैसे कर सकता हूं?
डार्कस्वॉर्ड मुख्य रूप से 18.4 से 18.7 तक आईओएस संस्करण चलाने वाले आईफोन को लक्षित करता है, जो पिछले साल आया था। तब से Apple iOS 26 पर चला गया है, जिसका नवीनतम संस्करण iOS 26.3.1 है, जो इस महीने की शुरुआत में आया था। इसलिए, यदि आप अपने iPhone पर नवीनतम iOS संस्करण चला रहे हैं, तो आपका डेटा सुरक्षित है। हालाँकि, यदि आप पुराना iOS संस्करण चला रहे हैं, तो अपने iPhone को नवीनतम उपलब्ध iOS संस्करण में अपडेट करना खुद को सुरक्षित रखने का सबसे आसान तरीका है।
Apple का कहना है कि iOS 15 से लेकर iOS 26 तक के नवीनतम और अद्यतन संस्करण चलाने वाले iPhone पहले से ही सुरक्षित हैं और iOS 13 या iOS 14 चलाने वाले उपकरणों को इन सुरक्षा प्राप्त करने के लिए iOS 15 में अपडेट करना होगा। कंपनी ने यह भी कहा कि वह आने वाले दिनों में इन उपकरणों में एक महत्वपूर्ण सुरक्षा अद्यतन स्थापित करने के लिए एक अतिरिक्त अलर्ट जारी करेगी।
Apple का यह भी कहना है कि जो उपयोगकर्ता अपने iPhone को अपडेट करने में असमर्थ हैं, वे अपने डेटा की सुरक्षा के लिए लॉकडाउन मोड का उपयोग कर सकते हैं।
