एक नई रिपोर्ट में खुलासा होने के बाद Apple ने iPhone उपयोगकर्ताओं को अपने iPhone को अपडेट करने की चेतावनी दी है कि iPhone के पुराने संस्करणों पर चलने वाले फोन पर नियंत्रण लेने के लिए रूस से जुड़े अभिनेताओं द्वारा एक नवीनतम कारनामे का सक्रिय रूप से उपयोग किया जा रहा है।
लुकआउट और iVerify के साथ Google थ्रेट इंटेलिजेंस ग्रुप (GTIG) की एक रिपोर्ट ने बुधवार को खुलासा किया था कि संदिग्ध रूसी राज्य प्रायोजित अभिनेता iOS संस्करण 18.4 से 18.7 पर चलने वाले iPhones पर पूर्ण नियंत्रण हासिल करने के लिए डार्कस्वॉर्ड नामक एक कारनामे का उपयोग कर रहे थे।
“कम से कम नवंबर 2025 से, जीटीआईजी ने कई वाणिज्यिक निगरानी विक्रेताओं और संदिग्ध राज्य-प्रायोजित अभिनेताओं को अलग-अलग अभियानों में डार्कस्वॉर्ड का उपयोग करते हुए देखा है। इन खतरे वाले अभिनेताओं ने सऊदी अरब, तुर्की, मलेशिया और यूक्रेन में लक्ष्यों के खिलाफ शोषण श्रृंखला को तैनात किया है।” Google ने एक ब्लॉगपोस्ट में कहा
इस बीच, iVerify ने एक विज्ञप्ति में कहा, “डार्कस्वॉर्ड एक निगरानी और खुफिया जानकारी इकट्ठा करने वाला उपकरण प्रतीत होता है, जो वाई-फाई पासवर्ड, टेक्स्ट संदेश, कॉल इतिहास, रूट स्थान इतिहास, ब्राउज़र इतिहास, सिम कार्ड और सेलुलर डेटा के साथ-साथ स्वास्थ्य, नोट्स और कैलेंडर डेटाबेस सहित डेटा खींचता है।”
Apple ने हैकिंग की धमकियों का जवाब दिया:
एनबीसी न्यूज को दिए एक बयान में, ऐप्पल प्रवक्ता सारा ओ’रूर्के ने विकास पर प्रतिक्रिया व्यक्त करते हुए कहा कि दोनों उपकरण केवल उन डिवाइस के खिलाफ काम कर सकते हैं जो कंपनी के ऑपरेटिंग सिस्टम के पुराने संस्करण चला रहे हैं। राउरके ने iPhone में नियमित अपडेट लागू करने के महत्व पर भी जोर दिया।
राउरके ने कहा, “सॉफ़्टवेयर को अपडेट रखना सबसे महत्वपूर्ण चीज़ है जो उपयोगकर्ता अपने Apple उपकरणों की उच्च सुरक्षा बनाए रखने के लिए कर सकते हैं।”
विशेष रूप से, रिपोर्ट में यह भी कहा गया है कि Apple ने iOS 26.3 अपडेट के साथ सभी ज्ञात कमजोरियों को ठीक कर दिया है। क्यूपर्टिनो स्थित तकनीकी दिग्गज ने उन iPhones के लिए एक विशेष अपडेट जारी करने का एक महत्वपूर्ण कदम उठाया था जो शोषण के लिए महत्वपूर्ण भेद्यता समाधान प्रदान करने के लिए नवीनतम iOS संस्करण नहीं चला सकते हैं।
इस सप्ताह की शुरुआत में, ऐप्पल ने अपना पहला बैकग्राउंड सिक्योरिटी इम्प्रूवमेंट्स (बीएसआई) अपडेट भी जारी किया, जो कंपनी को प्रमुख अपडेट चक्रों के बीच महत्वपूर्ण सुरक्षा पैच प्रदान करने की अनुमति देता है।
आईफ़ोन और मैकबुक के लिए पहले प्रमुख बीएसआई अपडेट रिलीज़ ने सफारी और अन्य आईओएस वेब ऐप्स को पावर देने वाले इंजन वेबकिट में एक उच्च गंभीरता का जोखिम तय किया। कंपनी ने कहा कि यह समस्या नेविगेशन एपीआई में क्रॉस-ओरिजिन मुद्दे के कारण थी और दुर्भावनापूर्ण रूप से तैयार की गई वेब सामग्री को समान ओरिजिन नीति को बायपास करने की अनुमति दे सकती है।
Apple ने यह भी कहा कि बेहतर इनपुट सत्यापन के साथ समस्या को सफलतापूर्वक ठीक कर लिया गया है।