एप्पल ने शून्य-क्लिक漏洞 से प्रभावित क्रिप्टो वॉलेट्स की सुरक्षा पैच की

25 अगस्त, 2025 को, Apple ने अपने Image I/O फ्रेमवर्क में एक गंभीर ज़ीरो-क्लिक सुरक्षा कमजोरी (CVE-2025-43300) को कम करने के लिए एक आपातकालीन सुरक्षा अपडेट जारी किया। इस दोष ने तैयार किए गए छवि फ़ाइलों को संसाधित करने की अनुमति दी, जो बिना उपयोगकर्ता की बातचीत के आउट-ऑफ-बाउंड मेमोरी लेखन और मनमानी कोड निष्पादन को ट्रिगर कर सकते थे। इस प्रकार के एक्सप्लॉइट को अक्सर ज़ीरो-क्लिक के रूप में वर्गीकृत किया जाता है, जो क्रिप्टोक्यूरेंसी धारकों के लिए विशेष रूप से खतरनाक है, क्योंकि इसका उपयोग वॉलेट एप्लिकेशन को समझौता करने और डिवाइस पर संग्रहीत निजी कुंजियों तक पहुंच के लिए किया जा सकता है।

Apple की सलाह में उल्लेख किया गया कि इस कमजोरी का उपयोग उच्च-मूल्य लक्ष्यों के खिलाफ परिष्कृत वास्तविक विश्व हमलों में किया गया है। प्रभावित प्लेटफ़ॉर्म में iOS 18.6.2, iPadOS 18.6.2 और 17.7.10, macOS Sequoia 15.6.1, Sonoma 14.7.8 और Ventura 13.7.8 शामिल हैं। कंपनी ने मेमोरी हैंडलिंग की कमियों को सुधारने के लिए Image I/O लाइब्रेरी में सीमाओं की जांच को मजबूत किया, जो आउट-ऑफ़-स्कोप लेखन की अनुमति देती थीं।

सुरक्षा विशेषज्ञों ने चेतावनी दी कि इस एक्सप्लॉइट की ज़ीरो-क्लिक प्रकृति सामान्य उपयोगकर्ता-संचालित ट्रिगर जैसे दस्तावेज़ खोलना या लिंक पर क्लिक करना समाप्त कर देती है। इसके बजाय, दुर्भावनापूर्ण व्यक्ति iMessage जैसे मैसेजिंग प्लेटफ़ॉर्म के माध्यम से वितरित छवि मेटाडेटा में पेलोड छिपा सकते हैं। प्राप्ति पर, डिवाइस की स्वचालित छवि रेंडरिंग प्रक्रियाएं दुर्भावनापूर्ण डेटा को संसाधित करेंगी, जिससे डिवाइस समझौता हो सकता है और संवेदनशील जानकारी जैसे क्रिप्टोक्यूरेंसी वॉलेट क्रेडेंशियल, रिकवरी वाक्यांश और एक्सचेंज प्रमाणीकरण टोकन चोरी हो सकते हैं।

साइबर सुरक्षा कंपनी Coinspect के संस्थापक जूलियानो रिज़ो ने डिजिटल संपत्ति उपयोगकर्ताओं के लिए बढ़े हुए जोखिम को रेखांकित किया। उन्होंने सलाह दी कि उच्च-मूल्य लक्ष्य तुरंत निजी कुंजी बदलें और होल्डिंग्स को हार्डवेयर वॉलेट में स्थानांतरित करें। सामान्य उपयोगकर्ताओं के लिए, Apple ने सुरक्षा अपडेट को तुरंत स्थापित करने और इंस्टॉल किए गए सॉफ़्टवेयर संस्करणों की जाँच करने की सिफारिश की, चेतावनी देते हुए कि पैच में देरी करने से डिवाइस आगे के हमलों के लिए संवेदनशील रह सकते हैं।

ब्लॉकचेन एनालिटिक्स प्रदाता CertiK ने बताया कि समान ज़ीरो-क्लिक कमजोरियों का उपयोग पहले राष्ट्रीय खतरा अभिनेताओं द्वारा किया गया है। नया Apple दोष निरंतर कमजोरी शोध और सक्रिय प्रकटीकरण प्रथाओं की आवश्यकता को उजागर करता है। यह 2025 में Apple द्वारा संबोधित छठा ज़ीरो-डे है, जो जंगली में बढ़ती विरोधी क्षमताओं को दर्शाता है।

बड़ी पैमाने पर क्रिप्टोक्यूरेंसी संचालन संभालने वाले संगठनों को सख्त उपकरण ऑडिट, कड़ी अपडेट नीतियों को लागू करने और मोबाइल खतरा रक्षा समाधानों पर विचार करने के लिए कहा गया है जो ज़ीरो-क्लिक एक्सप्लॉइट के संकेतों वाली असामान्य गतिविधियों का पता लगा सकते हैं। क्रिप्टो पारिस्थितिकी तंत्र में सॉफ़्टवेयर डेवलपर्स को भी वॉलेट प्रक्रियाओं को अलग रखने और सामान्य प्रयोजन एप्लिकेशन कोड से महत्वपूर्ण साइनिंग ऑपरेशनों को अलग करके हमले की सतह को कम करने की सलाह दी गई है।

पैच रोलआउट अब लाइव होने के साथ, Apple ने तेजी से कमजोरियों को कम करने के प्रति अपनी प्रतिबद्धता और सुरक्षा अनुसंधान समुदाय के साथ सहयोग की पुष्टि की। उपयोगकर्ताओं को अपडेट निर्देशों और विकसित हो रहे खतरे के माहौल में उपकरणों और डिजिटल संपत्तियों को सुरक्षित करने के लिए Apple के समर्थन चैनलों से संपर्क करने के लिए निर्देशित किया गया है।