एप्पल ने क्रिप्टो वॉलेट्स को खतरा पहुंचाने वाली ज़ीरो-क्लिक脆弱ताएं ठीक कीं

25 अगस्त 2025 को, एप्पल ने अपने इमेज I/O फ्रेमवर्क में एक गंभीर ज़ीरो-क्लिक कमजोरी (CVE-2025-43300) को कम करने के लिए एक आपातकालीन सुरक्षा अद्यतन जारी किया। इस दोष ने तैयार किए गए छवि फ़ाइलों को प्रोसेस करने की अनुमति दी, जिससे बिना उपयोगकर्ता के इंटरैक्शन के आउट-ऑफ-बाउंड मेमोरी लेखन और मनमाना कोड निष्पादन हो सकता था। इस प्रकार का एक्सप्लॉइट, जिसे अक्सर ज़ीरो-क्लिक के रूप में वर्गीकृत किया जाता है, क्रिप्टोक्यूरेंसी धारकों के लिए विशेष रूप से खतरनाक है, क्योंकि इसका उपयोग वॉलेट एप्लिकेशन को समझौता करने और डिवाइस पर संग्रहीत निजी कुंजियों तक पहुंचने के लिए किया जा सकता है।

एप्पल की सलाह में कहा गया है कि इस कमजोरी का उपयोग वास्तविक दुनिया में उच्च-मूल्य के लक्ष्यों के खिलाफ जटिल हमलों में किया गया है। प्रभावित प्लेटफार्मों में iOS 18.6.2, iPadOS 18.6.2 और 17.7.10, macOS Sequoia 15.6.1, Sonoma 14.7.8 और Ventura 13.7.8 शामिल हैं। कंपनी ने इमेज I/O लाइब्रेरी में मेमोरी हैंडलिंग की कमी को ठीक करने के लिए सीमा जांच को बढ़ाया है, जिससे आउट-ऑफ-स्कोप लिखावट की अनुमति दी गई थी।

सुरक्षा विशेषज्ञ चेतावनी देते हैं कि इस एक्सप्लॉइट की ज़ीरो-क्लिक प्रकृति पारंपरिक उपयोगकर्ता-संचालित ट्रिगर्स जैसे दस्तावेज़ खोलना या लिंक पर क्लिक करना समाप्त कर देती है। इसके बजाय, दुर्भावनापूर्ण अभिनेता iMessage जैसे मैसेजिंग प्लेटफॉर्म के जरिए छवि मेटाडेटा में पेलोड एम्बेड कर सकते हैं। प्राप्ति पर, डिवाइस की स्वचालित छवि रेंडरिंग प्रक्रियाएं दुर्भावनापूर्ण डेटा को प्रोसेस कर लेंगी, जिससे डिवाइस समझौता हो सकता है और संवेदनशील सूचनाओं की चोरी हो सकती है — जिसमें क्रिप्टोक्यूरेंसी वॉलेट क्रेडेंशियल, रिकवरी फ्रेज और एक्सचेंज प्रमाणीकरण टोकन शामिल हैं।

साइबरसुरक्षा फर्म Coinspect के संस्थापक जुलियानो रज्जो ने डिजिटल संपत्ति उपयोगकर्ताओं के लिए बढ़े हुए जोखिम पर जोर दिया। उन्होंने उच्च-मूल्य लक्ष्यों से निजी कुंजियों को तुरंत रोटेट करने और होल्डिंग्स को हार्डवेयर वॉलेट में स्थानांतरित करने की सलाह दी। सामान्य उपयोगकर्ताओं के लिए, एप्पल ने सुरक्षा अपडेट्स को तुरंत इंस्टॉल करने और स्थापित सॉफ़्टवेयर संस्करणों की पुष्टि करने की सिफारिश की, साथ ही चेतावनी दी कि पैच में देरी करने से डिवाइस और हमलों के खतरे के लिए खुला रह सकता है।

ब्लॉकचेन एनालिटिक्स प्रदाता CertiK ने बताया कि समान ज़ीरो-क्लिक कमजोरियों का पूर्व में राष्ट्र-राज्य खतरनाक स्तर के हमलावरों द्वारा उपयोग किया गया है। नया एप्पल दोष निरंतर कमजोरियों के शोध और सक्रिय प्रकटीकरण प्रथाओं की आवश्यकता को रेखांकित करता है। यह 2025 में एप्पल द्वारा संबोधित छठा ज़ीरो-डे दोष है, जो जंगली में बढ़ती शत्रुतापूर्ण क्षमताओं का रिकॉर्ड प्रदर्शन करता है।

विशाल पैमाने पर क्रिप्टोक्यूरेंसी संचालन करने वाले संगठन से अनुरोध किया जाता है कि वे व्यापक डिवाइस ऑडिट करें, कठोर अपडेट नीतियां लागू करें और मोबाइल थ्रेट डिफेंस समाधानों पर विचार करें जो कि ज़ीरो-क्लिक एक्सप्लॉइट की असामान्य गतिविधियों का पता लगा सकें। क्रिप्टो इकोसिस्टम में सॉफ़्टवेयर डेवलपर्स को भी वॉलेट प्रक्रियाओं को अलग करने और महत्वपूर्ण साइनिंग ऑपरेशंस को सामान्य प्रयोजन एप्लिकेशन कोड से अलग कर हमले की सतह को कम करने की सलाह दी जाती है।

पैच रोलआउट अब लाइव होने के साथ, एप्पल ने तेज़ी से कमजोरियों को कम करने और सुरक्षा अनुसंधान समुदाय के साथ सहयोग की अपनी प्रतिबद्धता दोहराई। उपयोगकर्ताओं को अपडेट निर्देशों और विकसित होती खतरे की स्थिति में अपने डिवाइस और डिजिटल संपत्तियों को सुरक्षित करने के लिए एप्पल के समर्थन चैनलों से संपर्क करने का निर्देश दिया गया है।