Apple ने IOS 18.4.1 अद्यतन के साथ शोषण सुरक्षा कमजोरियों, कारप्ले समस्या के लिए अद्यतन किया
Apple ने बुधवार को iPhone के लिए iOS 18.4.1 अपडेट को रोल आउट किया। अपडेट एक प्रमुख परिचय नहीं है और इसमें कोई नई सुविधाएँ नहीं हैं। इसके बावजूद, यह एक महत्वपूर्ण रिलीज है जिसे पात्र iPhone उपयोगकर्ताओं को प्रमुख सुरक्षा कमजोरियों के लिए एक पैच को शामिल करने के कारण अपडेट करना चाहिए, जिनके बारे में कहा जाता है कि आईओएस उपयोगकर्ताओं के खिलाफ हमले को करने के लिए शोषण किया गया है। इसके अतिरिक्त, IOS 18.4.1 अपडेट भी कारप्ले से संबंधित एक मुद्दे को ठीक करता है।
iOS 18.4.1 iPhone के लिए अपडेट
Apple का रिलीज नोट्स IOS 18.4.1 और iPados 18.4.1 अपडेट के लिए कहा गया है कि क्यूपर्टिनो-आधारित टेक दिग्गज ने अपने मोबाइल और टैबलेट ऑपरेटिंग सिस्टम पर एक निम्न-स्तरीय एपीआई कोरियूडियो में एक भेद्यता तय की है। पहचानकर्ता CVE-2025-31200 को देखते हुए, दोष Apple और Google खतरा विश्लेषण समूह द्वारा खोजा गया था। यह एक दुर्भावनापूर्ण रूप से तैयार की गई मीडिया फ़ाइल में ऑडियो स्ट्रीम को संसाधित करते समय कोड निष्पादन का कारण होगा। Apple ने बेहतर सीमा जाँच के साथ मेमोरी भ्रष्टाचार के मुद्दे को संबोधित किया।
दूसरा दोष एक सुरक्षा सुविधा में ही खोजा गया था; RPAC (रिमोट प्रतिभागी ऑडियो कंट्रोल) फ्रेमवर्क। यद्यपि यह ऑडियो धाराओं के बीच संचार की अनुमति देता है, भेद्यता ने एक हमलावर को मनमाने ढंग से पढ़ने और लिखने की क्षमता के साथ पॉइंटर प्रमाणीकरण को बायपास किया। भेद्यता को Apple द्वारा खोजा गया था, पहचानकर्ता CVE-2025-31201 को दिया गया था, और कमजोर कोड को हटाकर पैच किया गया था।
हालांकि सुरक्षा खामियों को ठीक कर दिया गया है, कंपनी का कहना है कि यह पता है कि दोनों मुद्दों का आईओएस पर विशिष्ट लक्षित व्यक्तियों के खिलाफ एक अत्यंत परिष्कृत हमले में शोषण किया जा सकता है।
सुरक्षा पैच के अलावा, चांगेलोग बताता है कि अपडेट एक बग को भी संबोधित करता है जो “कुछ वाहनों में वायरलेस कारप्ले कनेक्शन को रोकता है”।
इस प्रकार, पात्र iPhone मॉडल वाले उपयोगकर्ताओं को iOS 18.4.1 की सलाह दी जाती है। ऐसा करने के लिए, सेटिंग्स ऐप लॉन्च करें और सामान्य> सॉफ़्टवेयर अपडेट> पर टैप करें> अभी इंस्टॉल करें। अपडेट iPhone XS और बाद के हैंडसेट के साथ -साथ कई iPad मॉडल के लिए उपलब्ध है।
