ஆப்பிள் நிறுவனம், உலகம் முழுவதும் 99 நாடுகளில் உள்ள குறிப்பிட்ட ஐபோன் பயனர்களுக்கு அதிநவீன உளவு மென்பொருள் (Spyware) தாக்குதல் தொடர்பாக எச்சரிக்கை அறிவிப்புகளை அனுப்பியுள்ளது. குறிப்பாக, அரசாங்க ஆதரவுடன் செயல்படும் உளவு மென்பொருள் மூலம் சிலரது சாதனங்கள் குறிவைக்கப்பட்டிருக்கலாம் எனத் தெரிவிக்கப்பட்டுள்ளது.
இந்த எச்சரிக்கை அறிவிப்புகள் ஜெர்மனி உள்ளிட்ட பல நாடுகளில் உள்ள பயனர்களுக்கு அனுப்பப்பட்டுள்ளன. இதையடுத்து, ஜெர்மனியில் நாடாளுமன்ற உறுப்பினர்கள் மற்றும் பொது பிரமுகர்களின் ஐபோன்கள் குறிவைக்கப்பட்டிருக்கலாம் என்ற சந்தேகத்தின் அடிப்படையில் அந்நாட்டு பாதுகாப்பு அமைப்பு விசாரணையைத் தொடங்கியுள்ளது.
ஆப்பிளின் அச்சுறுத்தல் அறிவிப்பு என்றால் என்ன?
ஐபோன் பயனர்களை அதிநவீன உளவு மென்பொருள் தாக்குதல்களில் இருந்து எச்சரிக்கும் வகையில் ஆப்பிள் நிறுவனம் ‘Threat Notifications’ என்ற பாதுகாப்பு அறிவிப்பு முறையைப் பயன்படுத்தி வருகிறது.
ஒரு குறிப்பிட்ட பயனரின் சாதனம் உளவு மென்பொருள் தாக்குதலுக்கு இலக்காகியிருக்கலாம் என ஆப்பிள் நிறுவனம் கண்டறிந்தால், அவர்களின் ஐபோன் லாக் ஸ்கிரீன் மற்றும் செட்டிங்ஸ் பகுதியில் எச்சரிக்கை காட்டப்படும். மேலும், தொடர்புடைய ஆப்பிள் கணக்குடன் இணைக்கப்பட்ட மின்னஞ்சல் மற்றும் iMessage மூலமாகவும் அறிவிப்பு அனுப்பப்படும்.
ஆப்பிள் நிறுவனம் வெளியிட்டுள்ள தகவலின்படி, 2021-ம் ஆண்டு முதல் இதுவரை 150-க்கும் மேற்பட்ட நாடுகளில் உள்ள பயனர்களுக்கு இத்தகைய எச்சரிக்கைகள் அனுப்பப்பட்டுள்ளன.
ஜெர்மனியில் விசாரணை தீவிரம்
ஃபைனான்சியல் டைம்ஸ் வெளியிட்ட செய்தியின்படி, கடந்த அக்டோபர் 29-ம் தேதி முதல் ஜெர்மனியைச் சேர்ந்த நாடாளுமன்ற உறுப்பினர்கள் மற்றும் முக்கியப் பிரமுகர்களுக்கு ஆப்பிள் நிறுவனத்தின் எச்சரிக்கைகள் சென்றுள்ளன.
இதனைத் தொடர்ந்து, ஜெர்மனியின் கூட்டாட்சி தகவல் பாதுகாப்பு அலுவலகமான BSI, எச்சரிக்கை பெற்றவர்களின் சாதனங்கள் பாதிக்கப்பட்டிருக்கலாம் என்ற முன்னெச்சரிக்கையுடன் செயல்படுமாறு அறிவுறுத்தியுள்ளது.
இந்தச் சம்பவத்தை ஜெர்மனி அரசு தீவிரமாக எடுத்துக்கொண்டுள்ளதாக அந்நாட்டு அரசு செய்தித் தொடர்பாளர் ஸ்டெஃபான் கோர்னேலியஸ் தெரிவித்துள்ளார். மேலும், இந்தத் தாக்குதல்கள் தொடர்பாக விசாரணையும் நடைபெற்று வருகிறது.
‘ஜீரோ-கிளிக்’ தாக்குதல் என்றால் என்ன?
இந்தச் சம்பவத்தில் ‘Zero-Click’ எனப்படும் தொழில்நுட்பப் பாதுகாப்புக் குறைபாடு பயன்படுத்தப்பட்டிருக்கலாம் எனத் தகவல்கள் தெரிவிக்கின்றன.
பொதுவாக, இணையத்தில் வரும் சந்தேகத்திற்குரிய இணைப்புகளைத் திறப்பது அல்லது கோப்புகளைப் பதிவிறக்கம் செய்வது போன்ற செயல்கள் மூலம் மால்வேர் சாதனங்களுக்குள் நுழையலாம். ஆனால், ஜீரோ-கிளிக் தாக்குதலில் பயனர் எந்த இணைப்பையும் கிளிக் செய்யாமலேயே சாதனம் குறிவைக்கப்பட வாய்ப்புள்ளது.
இத்தகைய உளவு மென்பொருள் சாதனத்திற்குள் ஊடுருவினால், குறுஞ்செய்திகள், தொடர்பு எண்கள், புகைப்படங்கள், ஆவணங்கள் மற்றும் ஜிபிஎஸ் இருப்பிடம் போன்ற முக்கியத் தகவல்களைத் தாக்குதல் நடத்துபவர்கள் அணுகக்கூடும்.
பெகாசஸ் போன்ற உளவு மென்பொருளா?
இந்தத் தாக்குதலில் பயன்படுத்தப்பட்ட மென்பொருளின் பெயரை ஜெர்மனி அரசு இதுவரை அதிகாரப்பூர்வமாக வெளியிடவில்லை. இருப்பினும், இஸ்ரேலின் NSO குழுமம் உருவாக்கிய பெகாசஸ் (Pegasus) உளவு மென்பொருளைப் போன்ற அதிநவீன கருவியாக இருக்கலாம் எனச் செய்திகள் தெரிவிக்கின்றன.
ஆனால், இந்தத் தாக்குதலுக்கும் பெகாசஸ் மென்பொருளுக்கும் நேரடித் தொடர்பு இருப்பது இதுவரை உறுதிப்படுத்தப்படவில்லை. மேலும், 99 நாடுகளிலும் ஒரே தாக்குதல் குழுவே செயல்பட்டதா என்பதும் தெளிவாகவில்லை.
ஐபோன் பயனர்கள் என்ன செய்ய வேண்டும்?
ஆப்பிள் நிறுவனத்தின் உண்மையான அச்சுறுத்தல் அறிவிப்பைப் பெறுபவர்கள் அதை அலட்சியப்படுத்தக் கூடாது. குறிப்பாக, ஆப்பிள் கணக்கில் உள்நுழைந்து அதிகாரப்பூர்வ அறிவிப்பு உள்ளதா என்பதைச் சரிபார்க்க வேண்டும்.
மேலும், சாதனத்தின் மென்பொருளை உடனடியாகப் புதுப்பித்தல், வலுவான கடவுச்சொல் பயன்படுத்துதல், இரு அடுக்கு அங்கீகாரத்தை (Two-Factor Authentication) இயக்குதல் போன்ற பாதுகாப்பு நடவடிக்கைகளை மேற்கொள்ள வேண்டும்.
அதிக ஆபத்து இருப்பதாகக் கருதப்படும் பயனர்கள் கூடுதல் பாதுகாப்புக்காக ‘Lockdown Mode’ வசதியையும் செயல்படுத்தலாம் என ஆப்பிள் அறிவுறுத்துகிறது.
முக்கியமாக, ஆப்பிளின் உண்மையான அச்சுறுத்தல் அறிவிப்பு மின்னஞ்சல் அல்லது தொலைபேசி வாயிலாக கடவுச்சொல், சரிபார்ப்புக் குறியீடு அல்லது இணைப்பைக் கிளிக் செய்யுமாறு கேட்காது. எனவே, போலி எச்சரிக்கைச் செய்திகளிடம் இருந்தும் பயனர்கள் எச்சரிக்கையாக இருக்க வேண்டும்.