IOS 13 में सुरक्षा खामी आपके सभी संपर्कों को उजागर करती है

सुरक्षा शोधकर्ता जोस रोड्रिगेज ने एक चौंकाने वाले बग का खुलासा किया आईओएस 13 मंच। जोस द्वारा पकड़ी गई भेद्यता समस्या हमलावरों को डिवाइस की लॉक स्क्रीन को दूर करने की अनुमति देती है।

यदि कोई उपयोगकर्ता फेसटाइम कॉल को सक्रिय करने का प्रयास करता है और डिवाइस में संपर्क तक पहुंचने के लिए सिरी का उपयोग करता है, तो हमलावर लॉक स्क्रीन सुरक्षा को बायपास करने में सक्षम होगा।

इस मुद्दे ने बहुत ध्यान आकर्षित किया क्योंकि यह फोन नंबर, पते की जानकारी, ईमेल पते और संपर्क सूची में संग्रहीत अन्य सभी जानकारी को खतरे में डाल रहा था।

सूत्रों की माने तो जुलाई में रोड्रिगेज द्वारा त्रुटि के बारे में बताए जाने के बाद भी ऐप्पल ने बग से छुटकारा पाने के लिए मौजूदा आईओएस 13 पर अपडेट जारी नहीं किया है। हालाँकि, एक नई जानकारी थी जिसमें कहा गया था कि रोड्रिगेज ने पुष्टि की है कि नया आईओएस 13 बीटा, जो 30 सितंबर को रिलीज होगी, इस मुद्दे को ठीक कर देगी।

वर्तमान iOS 13 में अन्य कौन से मुद्दे लंबित हैं?

संपर्कों को गंभीर जोखिम में डालने के अलावा, iOS 13 उपयोगकर्ताओं ने एक और बड़ी समस्या की खोज की।

हमलावर बायोमेट्रिक प्रमाणीकरण को भी बायपास कर सकते हैं जो उजागर करता है "वेबसाइट और ऐप पासवर्ड" आंकड़े। इसका मतलब है कि जब उपयोगकर्ता आईक्लाउड किचेन पासवर्ड तक पहुंचने की कोशिश कर रहे हैं, तो वे सेटिंग्स में बायोमेट्रिक प्रमाणीकरण अनुभाग को बायपास कर सकते हैं।

यदि उपयोगकर्ता "वेबसाइट और ऐप पासवर्ड" मेनू को लगातार टैप करता है, तो उपयोगकर्ता सुरक्षा सेटिंग्स को बायपास कर सकते हैं। यहां तक ​​कि अगर व्यक्ति ने खुद को प्रमाणित नहीं किया है, तब भी वे सभी पासवर्ड और लॉगिन विवरण देख पाएंगे। हालाँकि, यह भी बताया गया था कि डिवाइस को अनलॉक करने के लिए, किसी प्रकार के प्रमाणीकरण की आवश्यकता थी, फेस आईडी या पासकोड।

यह खामी iOS 13 डेवलपर बीटा 3 में मिली थी। यह संस्करण जुलाई की शुरुआत में जारी किया गया था, और नया बग तुरंत उपयोगकर्ताओं द्वारा पकड़ा गया था। हम अनुमान लगा रहे हैं कि आईओएस 13 बीटा 4 में अगले बीटा संस्करण रिलीज द्वारा समस्या को ठीक करने के लिए ऐप्पल सड़क पर है। हालाँकि, सितंबर में Apple के iOS 13 के आधिकारिक लॉन्च से, समस्या का समाधान होना तय है।

अगले iOS संस्करण में क्या आने वाला है?

Apple का अगला विशाल मोबाइल ऑपरेटिंग सिस्टम अपडेट लाएगा आईओएस 13.1. के लिए संस्करण, और यह विकास के अधीन है जैसा कि हम बोलते हैं। अपडेट में उन विशेषताओं की एक सूची होगी जो प्रारंभिक iOS 13 रिलीज़ में नहीं देखी जा सकती हैं।

आईओएस 13.1 बीटा संस्करण पहले ही जारी किया जा चुका है, जो मूल संस्करण से पहले ऐप्पल से बीटा संस्करण के लिए पहली बार भी चिह्नित करता है।

उपयोगकर्ता मैप्स के माध्यम से ईटीए भेज सकेंगे और एयरपॉड्स के लिए वॉल्यूम संकेतक शामिल कर सकेंगे। शॉर्टकट के तहत ऑटोमेशन की बहाली भी होगी।

यह थोड़ा आश्चर्य की बात थी कि ऐप्पल ने बीटा संस्करण पर सुविधाओं की सूची क्यों जारी की, लेकिन हम इसे एक सकारात्मक संकेत के रूप में देखते हैं ताकि यह सुनिश्चित हो सके कि अगली रिलीज उपयोगकर्ताओं के लिए निर्दोष है।

अगली रिलीज शायद फीचर सूची में एक नया अपग्रेड है लेकिन उम्मीद है कि संपर्क सुरक्षा समस्या ऐप्पल द्वारा हल की जाएगी।