Meerut News: यात्रियों का इंतजार खत्म! मेरठ साउथ तक इसी महीने दौड़ेगी नमो भारत…पढ़िए पूरी खबर

Delhi latest News

मेरठ साउथ में इसी महिने के अधिकर तक देश की पहली रैपिड रेल परियोजना नमो भारत दौड़ेने लगेगी। आपको बता…

दिल्ली शराब घोटाला: CM केजरीवाल की जमानत याचिका पर 19 जून को होगी सुनवाई

Delhi latest News

नई दिल्ली। दिल्ली की एक अदालत ने कथित आबकारी घोटाले से संबंधित धन शोधन के एक मामले में मुख्यमंत्री अरविंद केजरीवाल…

‘जो पार्टी अहंकारी हो गई वो 241 पर रुक गई, जिनकी राम में आस्था नहीं वो 234 पर रुक गई’ RSS नेता का बीजेपी और I.N.D.I.A गठबंधन पर कटाक्ष

National

नेशनल डेस्क: राष्ट्रीय स्वयंसेवक संघ (RSS) के नेता इंद्रेश कुमार ने भारतीय जनता पार्टी (BJP) पर निशाना साधते हुए कहा है…

G-7 Summit : पीएम मोदी ने यूक्रेन के राष्ट्रपति जेलेंस्की से मुलाकात की !

National

इंटरनेशनल डेस्क: प्रधानमंत्री नरेंद्र मोदी ने शुक्रवार को इटली के अपुलिया क्षेत्र में जी-7 शिखर सम्मेलन से इतर यूक्रेन के राष्ट्रपति…

NEET घोटाला दूसरा व्यापम, प्रधानमंत्री मोदी मूकदर्शक बने नहीं रह सकते: परीक्षा में हुई धांधली पर भड़की कांग्रेस

Delhi latest News

नेशनल डेस्क: कांग्रेस ने चिकित्सा पाठ्यक्रमों में प्रवेश से जुड़ी परीक्षा ‘नीट-स्नातक’ में कथित धांधली को लेकर शुक्रवार को इसे ‘व्यापम…

हाई-प्रोफाइल हत्याकांड: पुलिस द्वारा बरामद शीना बोरा का कंकाल गायब !

National

नेशनल डेस्क: हाई-प्रोफाइल शीना बोरा हत्याकांड के मुकदमे में सबूतों का एक महत्वपूर्ण हिस्सा गायब हो गया है। अभियोजन पक्ष ने…

नेशनल डेस्क: भारत की कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) ने Apple के Vision Pro में कई कमज़ोरियों के बारे में एक उच्च-गंभीर चेतावनी जारी की है, जो कि टेक दिग्गज का नवीनतम और सबसे महंगा डिवाइस है। नए विकसित VisionOS पर चलने वाले Vision Pro में कुछ कमियां हैं, जिसके कारण गंभीर सुरक्षा उल्लंघन का खतरा है, जिससे हमलावर सिस्टम पर कब्ज़ा कर सकते हैं, संवेदनशील उपयोगकर्ता डेटा तक पहुंच सकते हैं और महत्वपूर्ण व्यवधान पैदा कर सकते हैं। PunjabKesari CERT-In द्वारा जारी की गई सलाह के अनुसार इन कमज़ोरियों का कई तरीकों से फ़ायदा उठाया जा सकता है, जिससे सुरक्षा संबंधी गंभीर जोखिम पैदा हो सकते हैं। हमलावर कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादित कर सकता है, जिसका अर्थ है कि वे सिस्टम तक उच्चतम स्तर की पहुंच प्राप्त कर सकते हैं, प्रभावी रूप से अधिकांश अंतर्निहित सुरक्षा उपायों को दरकिनार कर सकते हैं। इसके परिणामस्वरूप डिवाइस पर अनधिकृत नियंत्रण हो सकता है, जिससे हमलावर दुर्भावनापूर्ण सॉफ़्टवेयर इंस्टॉल कर सकता है या सिस्टम सेटिंग्स को बिना पता लगाए संशोधित कर सकता है। डेटा हानि का बन सकता है कारण एक और महत्वपूर्ण समस्या यह है कि ऐप्स अप्रत्याशित रूप से बंद हो सकते हैं। यह उपयोगकर्ता के अनुभव को बाधित कर सकता है और संभावित रूप से डेटा हानि का कारण बन सकता है। कमजोरियां कर्नेल मेमोरी सुरक्षा को बायपास करने की भी अनुमति देती हैं, जो एक गंभीर चिंता का विषय है क्योंकि यह मेमोरी सिस्टम की स्थिरता और सुरक्षा बनाए रखने के लिए महत्वपूर्ण है। हमलावर इसका फायदा उठाकर सिस्टम तक गहरी पहुंच प्राप्त कर सकते हैं और बिना पकड़े गए दुर्भावनापूर्ण गतिविधियां कर सकते हैं। PunjabKesari इसके अलावा, कमजोरियों में उपयोगकर्ताओं के फिंगरप्रिंट की क्षमता शामिल है, जिसका अर्थ है कि उनके डिवाइस उपयोग के आधार पर उपयोगकर्ताओं को ट्रैक करना और उनकी पहचान करना। यह महत्वपूर्ण गोपनीयता संबंधी चिंताएं पैदा करता है क्योंकि इससे उपयोगकर्ताओं की अनधिकृत प्रोफ़ाइलिंग और निगरानी हो सकती है। खामियां हमलावरों को सुरक्षा प्रतिबंधों को दरकिनार करने में भी सक्षम बनाती हैं, जो सिस्टम को अनधिकृत पहुंच से बचाने के लिए लगाए गए सुरक्षा उपायों को प्रभावी रूप से नकार देती हैं। गंभीर जोखिम में पड़ सकती है यूजर्स की गोपनीयता इसके अलावा, कमज़ोरियां सेवा से इनकार (DoS) हमलों को जन्म दे सकती हैं, जिससे डिवाइस को अत्यधिक अनुरोधों से भरकर या क्रैश होने के लिए विशिष्ट कमज़ोरियों का फ़ायदा उठाकर निष्क्रिय कर दिया जा सकता है। हमलावर डिवाइस पर संग्रहीत संवेदनशील जानकारी, जैसे कि व्यक्तिगत डेटा, फ़ोटो और संदेशों तक भी पहुंच प्राप्त कर सकते हैं, जिससे उपयोगकर्ता की गोपनीयता गंभीर जोखिम में पड़ सकती है। इन कमज़ोरियों के माध्यम से प्राप्त किए गए उच्च विशेषाधिकार हमलावरों को आम तौर पर सिस्टम प्रशासकों तक सीमित कार्य करने की अनुमति देंगे, जिससे डिवाइस की सुरक्षा से समझौता होगा। PunjabKesari इन कमज़ोरियों के मूल कारणों का पता VisionOS घटकों के भीतर विभिन्न तकनीकी समस्याओं से लगाया जा सकता है। इनमें कर्नेल में ‘यूज़-आफ्टर-फ्री’ बग, CoreMedia और libiconv घटकों में त्रुटियां, आउट-ऑफ़-बाउंड्स राइट और एक्सेस समस्याएं, पूर्णांक ओवरफ़्लो और WebKit घटक में टाइप कन्फ़्यूजन त्रुटियाँ शामिल हैं। इन तकनीकी खामियों का फायदा हमलावर दुर्भावनापूर्ण तरीके से तैयार की गई वेब सामग्री के ज़रिए उठा सकते हैं, जिससे मेमोरी करप्शन और सिस्टम समझौता हो सकता है। Apple ने Vision Pro के लिए जारी किया सॉफ़्टवेयर अपडेट इन गंभीर सुरक्षा चिंताओं के जवाब में, Apple ने Vision Pro के लिए एक सॉफ़्टवेयर अपडेट जारी किया है। CERT-In सभी उपयोगकर्ताओं को सलाह देता है कि वे अपने डिवाइस को संभावित शोषण से बचाने के लिए इस अपडेट को तुरंत डाउनलोड और इंस्टॉल करें। इन कमज़ोरियों से बचने और सिस्टम की सुरक्षा और अखंडता सुनिश्चित करने के लिए सॉफ़्टवेयर को अपडेट रखना महत्वपूर्ण है।

Business

नेशनल डेस्क: भारत की कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) ने Apple के Vision Pro में कई कमज़ोरियों के बारे में एक…

17 साल की लड़की एक सप्ताह में पी गई 400 सिगरेट ! शरीर पड़ गया नीला, फेफड़े में हो गया छेद

Delhi latest News

इंटरनेशनल डेस्क: यूके में एक 17 वर्षीय लड़की को एक सप्ताह में 400 सिगरेट के बराबर वेपिंग करने के कारण उसके फेफड़े…

17 साल की लड़की एक सप्ताह में पी गई 400 सिगरेट ! शरीर पड़ गया नीला, फेफड़े में हो गया छेद

Delhi latest News

इंटरनेशनल डेस्क: यूके में एक 17 वर्षीय लड़की को एक सप्ताह में 400 सिगरेट के बराबर वेपिंग करने के कारण उसके फेफड़े…