ऐप्पल ने बताया कि यह उन उपयोगकर्ताओं को कैसे सूचित करेगा जिन्हें राज्य प्रायोजित स्पाइवेयर हमलों द्वारा लक्षित किया गया है

इससे पहले आज, Apple घोषणा की कि उसने एनएसओ समूह के खिलाफ मुकदमा दायर किया है , पेगासस स्पाइवेयर के लिए जिम्मेदार फर्म जिसका उपयोग कई देशों में राज्य-प्रायोजित निगरानी अभियानों में किया गया है। NSO समूह पत्रकारों, कार्यकर्ताओं, असंतुष्टों, शिक्षाविदों और सरकारी अधिकारियों जैसे लक्षित उपयोगकर्ताओं के उपकरणों में घुसपैठ करने के लिए iOS और अन्य प्लेटफार्मों में कमजोरियों का लाभ उठाना चाहता है।

अपनी घोषणा के हिस्से के रूप में, Apple ने खुलासा किया कि वह उन 'यूज़र्स की छोटी संख्या' को सूचित कर रहा है, जिन्हें FORCEDENTRY शोषण के माध्यम से एक अब-पैच की गई भेद्यता के लिए लक्षित किया गया है, जिसने पेगासस को अपने उपकरणों पर स्थापित करने की अनुमति दी थी। ऐप्पल ने यह भी कहा कि यह उन उपयोगकर्ताओं को सूचित करना जारी रखेगा जो उनका मानना ​​​​है कि राज्य प्रायोजित स्पाइवेयर हमलों द्वारा 'उद्योग की सर्वोत्तम प्रथाओं के अनुसार' लक्षित किया गया है, और कंपनी ने अब एक नया समर्थन दस्तावेज़ साझा किया यह रेखांकित करता है कि यह उन उपयोगकर्ताओं को कैसे सूचित करेगा।

प्रभावित उपयोगकर्ताओं को ईमेल और iMessage सूचनाओं के माध्यम से उपयोगकर्ताओं के Apple ID से जुड़े पतों और फ़ोन नंबरों पर सूचनाएं वितरित की जाएंगी, साथ ही सूचनाएं अतिरिक्त कदम प्रदान करती हैं जो उपयोगकर्ता अपने उपकरणों की सुरक्षा के लिए उठा सकते हैं। जब प्रभावित उपयोगकर्ता अपने खातों में लॉग इन करते हैं तो पृष्ठ के शीर्ष पर एक प्रमुख 'खतरे की सूचना' बैनर भी प्रदर्शित किया जाएगा। ऐप्पल आईडी वेब पोर्टल।

उपयोगकर्ताओं को ईमेल और iMessage सूचनाओं के माध्यम से लिंक पर क्लिक करने या ऐप्स इंस्टॉल करने के लिए कभी नहीं कहा जाएगा, इसलिए सूचनाएं प्राप्त करने वाले उपयोगकर्ताओं को हमेशा अपने ‌Apple ID‌ वेब पर खातों को सत्यापित करने के लिए कि उनके खातों के लिए खतरे की सूचनाएं जारी की गई हैं और यह जानने के लिए कि आगे क्या करना है।

ऐप्पल स्वीकार करता है कि इसकी सूचनाओं के साथ कुछ झूठे अलार्म हो सकते हैं और कुछ हमलों का पता नहीं चल सकता है, क्योंकि यह राज्य-प्रायोजित हमलावरों से लगातार विकसित होने वाली रणनीति का सामना कर रहा है। ऐप्पल के खतरे का पता लगाने के तरीके समान रूप से विकसित होंगे, और इसलिए कंपनी हमलावरों द्वारा पता लगाने से बचने के प्रयासों में बाधा डालने के तरीकों के बारे में जानकारी साझा नहीं करेगी।

भले ही आपको Apple से धमकी की सूचना मिले या न मिले, कंपनी सभी उपयोगकर्ताओं को अपने उपकरणों को सुरक्षित करने के लिए निम्नलिखित कदम उठाने की सलाह देती है:

• उपकरणों को नवीनतम सॉफ़्टवेयर में अपडेट करें, क्योंकि इसमें नवीनतम सुरक्षा सुधार शामिल हैं
• पासकोड के साथ उपकरणों को सुरक्षित रखें
• ‌Apple ID‌ के लिए दो-कारक प्रमाणीकरण और एक मजबूत पासवर्ड का उपयोग करें;
• ऐप स्टोर से ऐप्स इंस्टॉल करें
• ऑनलाइन मजबूत और अद्वितीय पासवर्ड का उपयोग करें
• अज्ञात प्रेषकों के लिंक या अटैचमेंट पर क्लिक न करें

अंत में, Apple साझा करता है a आपातकालीन संसाधनों की सूची उपभोक्ता रिपोर्ट सुरक्षा योजनाकार वेबसाइट पर उन उपयोगकर्ताओं के लिए जिन्हें Apple खतरे की सूचना नहीं मिली है, लेकिन उनका मानना ​​है कि विशेषज्ञ सहायता प्राप्त करने के लिए उन्हें राज्य-प्रायोजित हमलावरों द्वारा लक्षित किया गया हो सकता है।

नोट: इस विषय पर चर्चा की राजनीतिक या सामाजिक प्रकृति के कारण, चर्चा सूत्र हमारे . में स्थित है राजनीतिक समाचार मंच। सभी फ़ोरम सदस्यों और साइट विज़िटर का थ्रेड पढ़ने और उनका अनुसरण करने के लिए स्वागत है, लेकिन पोस्टिंग कम से कम 100 पोस्ट वाले फ़ोरम सदस्यों तक ही सीमित है।