ব্যবহার চালিয়ে যান a আইফোন বা পুরোনো আইপ্যাড স্পেন এবং অন্যান্য ইউরোপীয় দেশগুলিতে এটি খুবই সাধারণ, কিন্তু যখন সিস্টেমটি একের পর এক সংস্করণ এগিয়ে নেওয়া বন্ধ করে দেয়, তখন নিরাপত্তা স্পষ্টতই পিছিয়ে পড়তে পারে। এই ডিভাইসগুলিকে চালনীতে পরিণত হওয়া থেকে রোধ করতে, অ্যাপল নতুন জরুরি প্যাচ প্রকাশ করেছে iOS এবং iPadOS এর সর্বশেষ সংস্করণে আপগ্রেড করতে পারে না এমন পুরোনো মডেলগুলির জন্য লক্ষ্য করা হয়েছে।
এই আপডেটগুলির লক্ষ্য হল বন্ধ করা লা করনাজাতিসংঘ অত্যন্ত জটিল এক্সপ্লয়েট কিট এটি ব্রাউজার এবং সিস্টেমের দুর্বলতাগুলিকে কাজে লাগিয়ে দূরবর্তীভাবে কোড কার্যকর করে এবং ডিভাইসের নিয়ন্ত্রণ নেয়। এটি কোনও তাত্ত্বিক হুমকি নয়: গুগল এবং নিরাপত্তা সংস্থা iVerify-এর গবেষকরা উন্নত গুপ্তচরবৃত্তি প্রচারণা এবং ক্রিপ্টোকারেন্সি এবং অন্যান্য সংবেদনশীল তথ্য চুরি করার জন্য আক্রমণ উভয় ক্ষেত্রেই এর বাস্তব-বিশ্বের ব্যবহারের নথিভুক্ত করেছেন।
করোনা এক্সপ্লাইট কিট কী এবং এটি কীভাবে আইফোন এবং আইপ্যাড আক্রমণ করে?
লা করনা এটি শোষণ সরঞ্জামের একটি সেট যা একটি শৃঙ্খল আক্রমণ প্রক্রিয়া হিসাবে কাজ করে: এটি গোষ্ঠীভুক্ত করে ২৩টি পর্যন্ত বিভিন্ন দুর্বলতা বেশ কয়েকটি সম্পূর্ণ অনুপ্রবেশ রুটে সংগঠিত। তাদের লক্ষ্য হল এমন ডিভাইস যার সাহায্যে iOS ১৩.০ এবং ১৭.২.১ সংস্করণের মধ্যেঅর্থাৎ, এমন প্রজন্ম যারা এখনও সেকেন্ড-হ্যান্ড বাজারে এবং অনেক ইউরোপীয় কোম্পানিতে খুব বেশি উপস্থিত।
প্রবেশ বিন্দু সাধারণত একটি বিশেষভাবে প্রস্তুত ওয়েবসাইটব্যবহারকারী যখন কোনও ক্ষতিকারক ওয়েবসাইট অ্যাক্সেস করে বা ম্যানিপুলেট করা ওয়েব কন্টেন্ট লোড করে, তখনই কিটটি সক্রিয় করতে হবে, কোনও অস্বাভাবিক বোতামে ক্লিক করার বা স্পষ্টভাবে কিছু ইনস্টল করার প্রয়োজন হবে না। সেখান থেকে, করোনা সবচেয়ে উপযুক্ত এক্সপ্লয়েট চেইন নির্বাচন করার জন্য নির্দিষ্ট iOS মডেল এবং সংস্করণ সনাক্ত করে।
একবার লক্ষ্য নির্ধারণ করার পর, কিটটি আক্রমণ শুরু করে ওয়েবকিটের মাধ্যমে দূরবর্তী কোড সম্পাদনওয়েব কন্টেন্ট প্রদর্শনের জন্য Safari এবং অনেক iOS এবং iPadOS অ্যাপ দ্বারা ব্যবহৃত ইঞ্জিন। এই ধরণের মেমরি ত্রুটির মাধ্যমে ব্যবহার-পর-মুক্ত এবং টাইপ কনফিউশন, আক্রমণকারী সিস্টেমকে এমন নির্দেশাবলী কার্যকর করতে বাধ্য করে যা অনুমোদিত নয়।
প্রথম বাধা অতিক্রম করার পর, করুনা মনোযোগ দেয় সুবিধাগুলি উন্নত করুন এবং সুরক্ষা স্তরগুলি এড়িয়ে যানএটি অর্জনের জন্য, এটি প্রক্রিয়া সম্পর্কিত ত্রুটিগুলিকে কাজে লাগায় যেমন পয়েন্টার প্রমাণীকরণ কোড (PAC) ইতিমধ্যেই দুর্বলতাগুলি iOS কার্নেলযতক্ষণ না সে নিয়ন্ত্রণের এমন একটি স্তরে পৌঁছায় যা তাকে স্থায়ী ইমপ্লান্ট ইনস্টল করতে এবং প্রায় কোনও বিধিনিষেধ ছাড়াই সিস্টেমের চারপাশে ঘোরাফেরা করতে দেয়।
করোনা নিয়ে গবেষণা করা বিশ্লেষকরা এই ইমপ্লান্টগুলিকে সিস্টেমিক প্রক্রিয়ায় নিজেদেরকে স্থির রাখতে সক্ষম বলে বর্ণনা করেছেন এবং রিবুট থেকে বেঁচে থাকা ডিভাইসটি সম্পূর্ণরূপে প্যাচ না করা পর্যন্ত। একবার সক্রিয় হয়ে গেলে, তারা তথ্য সংগ্রহ করে এবং এটিকে এনক্রিপ্ট করা কমান্ড এবং নিয়ন্ত্রণ সার্ভারগুলিতে পাঠায়, যার মধ্যে রয়েছে বার্তা, শংসাপত্র, আর্থিক তথ্য এবং এমনকি BIP39 বীজ বাক্যাংশ ক্রিপ্টোকারেন্সি ওয়ালেটের।
এই কিটের পরিশীলিততার স্তরকে আরও স্পষ্ট করে এমন আরেকটি বিশদ হল এর ক্ষমতা ডিভাইসটি উন্নত লকডাউন মোড ব্যবহার করে কিনা তা সনাক্ত করুন অথবা যদি ব্যবহারকারী আরও সীমাবদ্ধ পরিবেশে ব্রাউজিং করেন। যখন করোনা সুরক্ষার এই অতিরিক্ত স্তরগুলি উপলব্ধি করে, তখন এটি শোষণের প্রচেষ্টা ত্যাগ করার প্রবণতা রাখে, যা অ্যাপল ইকোসিস্টেমের গভীর জ্ঞান সম্পন্ন অভিনেতাদের দ্বারা কল্পনা করা একটি উন্নয়নের সাথে সামঞ্জস্যপূর্ণ।
আপডেট প্রকাশিত হয়েছে: iOS 15.8.7, iPadOS 15.8.7, iOS 16.7.15 এবং 16.7.5
এই হুমকি মোকাবেলা করার জন্য, অ্যাপল বেশ কয়েকটি নির্দিষ্ট সুরক্ষা সংস্করণ প্রকাশ করেছে সিস্টেমের পুরোনো শাখাগুলির জন্য যাদের এখনও একটি বৃহৎ ব্যবহারকারী বেস রয়েছে। তারা দৃশ্যমান বৈশিষ্ট্য যোগ করে না, কিন্তু করোনা যে গর্তগুলো কাজে লাগিয়েছিল সেগুলো তারা বন্ধ করে দেয় সক্রিয়ভাবে
প্রাচীনতম শাখার ক্ষেত্রে, এটি প্রকাশিত হয়েছে প্রয়োজন iOS 15.8.7 একসাথে আইপ্যাডওএস এক্সএনএমএক্সএই সংস্করণগুলি iOS 15-এ আটকে থাকা ডিভাইসগুলির জন্য তৈরি এবং এই প্যাচগুলি ছাড়া, ব্রাউজার-ভিত্তিক আক্রমণ এবং সিস্টেম কার্নেলের দুর্বলতার জন্য ঝুঁকিপূর্ণ থাকবে।
মধ্যবর্তী শাখা সম্পর্কে, অ্যাপল এটি ব্যবহারকারীদের জন্য উপলব্ধ করেছে প্রয়োজন iOS 16.7.15 e আইপ্যাডওএস এক্সএনএমএক্সiOS 16 এ আপগ্রেড করতে সক্ষম কিন্তু 17 এবং পরবর্তী সংস্করণ থেকে বাদ দেওয়া ডিভাইসগুলিকে কভার করার জন্য ডিজাইন করা হয়েছে, পাশাপাশি iOS 16.7.5 এবং iPadOS 16.7.5 নির্দিষ্ট আপডেট ব্যাচে। সব ক্ষেত্রেই, বার্তাটি একই: তারা গুরুত্বপূর্ণ নিরাপত্তা প্যাচ করোনা এক্সপ্লয়েট কিট এবং অন্যান্য সংশ্লিষ্ট হুমকি ব্লক করার জন্য ডিজাইন করা হয়েছে।
iOS 15 এবং 16-এ এখন যে সংশোধনগুলি আনা হচ্ছে তা ইতিমধ্যেই 2019 সালে এসে পৌঁছেছে। সিস্টেমের নতুন সংস্করণগুলি —এগুলি মূলত ১৭ সংস্করণে অন্তর্ভুক্ত ছিল—, কিন্তু স্পেন এবং ইউরোপীয় ইউনিয়নে প্রতিদিন দেখা যায় এমন অনেক মডেলই সাম্প্রতিক সংস্করণগুলি ইনস্টল করতে পারে না। এই কারণেই অ্যাপল বেছে নিয়েছে পুরোনো সিস্টেমের সমাধানগুলি রোল ব্যাক করুন এবং সেই ব্যবহারকারীদের অস্থির অবস্থায় রাখবেন না।
কোন ডিভাইসগুলি প্রভাবিত হয়েছে এবং প্যাচটি ইনস্টল করতে হবে?
এই আপডেটগুলি প্রাপ্ত মডেলগুলির তালিকা থেকে স্পষ্ট যে নির্মাতারা এর উপর দৃষ্টি নিবদ্ধ করেছেন যেসব টার্মিনাল এখনও রাস্তায় শক্তিশালী উপস্থিতি বজায় রেখেছে, দেশীয় পর্যায়ে এবং ছোট ব্যবসা, প্রশাসন এবং ইউরোপীয় শিক্ষা কেন্দ্র উভয় ক্ষেত্রেই।
পাশের দিকে iOS 15.8.7 এবং iPadOS 15.8.7সংস্করণগুলি এর জন্য উপলব্ধ:
- আইফোন 6 এস এবং 6 এস প্লাস, এর সমস্ত বৈচিত্র্যে।
- পুরো পরিবার আইফোন 7.
- প্রথম প্রজন্মের আইফোন এসই.
- আইপ্যাড এয়ার 2.
- চতুর্থ প্রজন্মের আইপ্যাড মিনি.
- সপ্তম প্রজন্মের আইপড টাচ.
শাখা সম্পর্কে আইওএস 16.7.15 এবং আইওএস 16.7.5প্যাচগুলি লক্ষ্য করে:
- আইফোন 8.
- আইফোন 8 প্লাস.
- আইফোন এক্সযা এখনও সংস্কারকৃত বাজারে খুব ব্যাপক।
- ৫ ম প্রজন্মের আইপ্যাড.
- প্রথম প্রজন্মের ১২.৯-ইঞ্চি আইপ্যাড প্রো.
- প্রথম প্রজন্মের ১২.৯-ইঞ্চি আইপ্যাড প্রো.
এই সমস্ত মডেলের জন্য, অ্যাপল এবং সাইবার নিরাপত্তা বিশেষজ্ঞদের সুপারিশ দ্ব্যর্থহীন: যত তাড়াতাড়ি সম্ভব আপডেটটি ইনস্টল করুন।সিস্টেমটি স্বয়ংক্রিয়ভাবে এটি অফার করার জন্য অপেক্ষা না করেই। এই ডিভাইসগুলি, তাদের বয়স সত্ত্বেও, ইমেল, কাজের নথি, অনলাইন ব্যাংকিং অ্যাক্সেস এবং দ্বি-পদক্ষেপ যাচাইকরণ পরিচালনা করে চলেছে, তাই সুরক্ষা লঙ্ঘন কোনও ছোটখাটো সমস্যা নয়।
দুর্বলতা সংশোধন করা হয়েছে: ওয়েবকিট, কার্নেল এবং কী CVE শনাক্তকারী
এই সংস্করণগুলিতে অন্তর্ভুক্ত বেশিরভাগ পরিবর্তন দুটি বিষয়ের উপর আলোকপাত করে: ওয়েবকিট (ওয়েব কন্টেন্ট প্রক্রিয়াকরণকারী স্তর) এবং iOS কার্নেল (অপারেটিং সিস্টেমের প্রাণকেন্দ্র)। ইন্টারফেসে কোনও পরিবর্তন নেই, তবে মেমরি এবং অভ্যন্তরীণ অনুমতিগুলি পরিচালনা করার পদ্ধতিতে একটি গভীর সমন্বয় রয়েছে।
iOS 16 শাখায়, অ্যাপল বিস্তারিত জানায় ওয়েবকিট বাগ সংশোধন যে অনুমতি দিয়েছে একটি ক্ষতিকারক ওয়েবসাইট মেমোরি দুর্নীতির কারণ হয়েছে প্রক্রিয়াকরণের সময়। সেই অস্বাভাবিক পরিস্থিতি থেকে, একজন দূষিত ব্যক্তি চেষ্টা করতে পারে নির্বিচারে কোড চালানো এবং আরও বিশেষাধিকার বৃদ্ধির জন্য এটিকে একটি স্প্রিংবোর্ড হিসেবে ব্যবহার করুন। এটি প্রশমিত করার জন্য, মেমরি ব্যবস্থাপনা শক্তিশালী করা হয়েছে এবং এই ধরণের আক্রমণের সুযোগ সীমিত করার জন্য বেশ কয়েকটি নিয়ন্ত্রণ কঠোর করা হয়েছে।
iOS 15.8.7 এর ক্ষেত্রে, নিরাপত্তা নোটগুলি একটি বৃহত্তর হস্তক্ষেপের ইঙ্গিত দেয়: ওয়েবকিট সমস্যাগুলি ছাড়াও, একটি উল্লেখযোগ্য দুর্বলতা প্যাচ করা হয়েছে। কার্নেল দুর্বলতা হিসাবে তালিকাভুক্ত জন্য CVE-2023-41974, এর একটি প্যাটার্নের সাথে সম্পর্কিত ব্যবহার-পর-মুক্তএই বাগটি একটি ক্ষতিকারক অ্যাপ্লিকেশনকে কোড চালানোর অনুমতি দিতে পারে কার্নেল সুবিধা, যা অন্যান্য ব্যর্থতার সাথে মিলিত হলে ডিভাইসটির প্রায় সম্পূর্ণ নিয়ন্ত্রণের দরজা খুলে দেয়।
এর পাশাপাশি অন্যান্য উল্লেখও দেখা যায়, যেমন জন্য CVE-2024-23222, জন্য CVE-2023-43000 y জন্য CVE-2023-43010এগুলো ওয়েবকিটের ত্রুটির সাথে যুক্ত, যার মধ্যে টাইপ বিভ্রান্তি থেকে শুরু করে নতুন মেমোরি দুর্নীতি পর্যন্ত রয়েছে। এগুলির সকলেরই একটি সাধারণ হর রয়েছে: ম্যানিপুলেট করা ওয়েব কন্টেন্ট প্রক্রিয়াকরণের সময় তারা কোড এক্সিকিউশনের অনুমতি দেয়।, যা সঠিকভাবে করোনা কিট দ্বারা ব্যবহৃত ইনপুট ভেক্টর।
করোনার অস্ত্রাগারের অংশ হিসেবে থাকা সমস্ত দুর্বলতাগুলি তাদের সংশ্লিষ্ট CVE শনাক্তকারীর মাধ্যমে প্রকাশ্যে বর্ণনা করা হয়নি, যেমনটি কিছু ছিল পূর্বে নথিভুক্ত নয় এমন ব্যর্থতাতবুও, অ্যাপল কর্তৃক প্রকাশিত প্যাচ প্যাকেজটি সরাসরি সেই গুরুত্বপূর্ণ উপাদানগুলিকে লক্ষ্য করে যা এই কিটটি আক্রমণকে একীভূত করার জন্য ব্যবহার করেছিল, যা আপডেট করা আইফোন এবং আইপ্যাডগুলিতে কাজ করার ক্ষমতাকে উল্লেখযোগ্যভাবে সীমিত করে।
গুপ্তচরবৃত্তির হাতিয়ার থেকে ক্রিপ্টোকারেন্সি চুরির অস্ত্র
করোনা সম্পর্কে প্রথম সূত্রগুলি তদন্ত থেকে আসে গুগল থ্রেট ইন্টেলিজেন্স গ্রুপ (জিটিআইজি) এবং iVerify, যারা এই কিটটি প্রেক্ষাপটে স্থাপন করেছে জাতি-রাষ্ট্র পর্যায়ের কার্যক্রমঅন্য কথায়, এটি বৃহৎ পরিসরে বিতরণ করা কোনও জেনেরিক ম্যালওয়্যার নয়, বরং এটি প্রাথমিকভাবে উচ্চ কৌশলগত মূল্যের লক্ষ্যবস্তু প্রচারণার জন্য ডিজাইন করা একটি হাতিয়ার।
তবে, কয়েক মাস ধরে পরিস্থিতি বদলেছে। iVerify দ্বারা প্রকাশিত তথ্য ইঙ্গিত দেয় যে একই ধরণের শোষণ দেখা দিতে শুরু করেছে অর্থনৈতিকভাবে উদ্দেশ্যপ্রণোদিত আক্রমণডিজিটাল সম্পদ চুরির উপর দৃষ্টি নিবদ্ধ করে। এই পরিস্থিতিতে, Coruña-এর অপারেটররা এমন ওয়েবসাইট স্থাপন করে যা বিনিময় প্ল্যাটফর্ম, আর্থিক পরিষেবা বা ক্রিপ্টোকারেন্সি পরিচালনার সরঞ্জামগুলিকে অনুকরণ করে, যাতে ব্যবহারকারীরা তাদের দুর্বল ডিভাইস থেকে সেগুলি অ্যাক্সেস করতে রাজি হন।
একবার ভুক্তভোগী দূষিত সাইটে প্রবেশ করলে, শোষণ শৃঙ্খল শুরু হয়: ব্রাউজার ওয়েবকিটের দুর্বলতা কাজে লাগানোর জন্য ডিজাইন করা সামগ্রী প্রক্রিয়া করে এবং যদি সিস্টেমটি প্যাচ না করা হয়, তাহলে ইমপ্লান্ট স্থাপন না করা পর্যন্ত বাকি পদক্ষেপগুলি ট্রিগার করা হয়। সেই মুহূর্ত থেকে, আক্রমণকারীরা পেতে পারে BIP39 বীজ বাক্যাংশ, ব্যক্তিগত কী এবং মানিব্যাগ খালি করার জন্য প্রয়োজনীয় অন্যান্য তথ্য মালিক তাৎক্ষণিকভাবে কোনও অস্বাভাবিক কার্যকলাপ সনাক্ত না করে।
গুপ্তচরবৃত্তির সাথে প্রাথমিকভাবে যুক্ত একটি ব্যবহার থেকে একটি দৃশ্যপটে এই রূপান্তর সম্পূর্ণরূপে অর্থনৈতিক সাইবার অপরাধ এটি অন্যান্য অনুরূপ হুমকির ক্ষেত্রে যা দেখা গেছে তার সাথে সামঞ্জস্যপূর্ণ। উল্লেখযোগ্য সম্পদ এবং উচ্চ স্তরের দক্ষতার সাথে তৈরি করা শোষণগুলি প্রায়শই গোপন বাজারে ফাঁস হয়ে যায় বা বিক্রি হয়, যেখানে কম পরিশীলিত গোষ্ঠীগুলি বৃহত্তর বা আরও নির্বিচার প্রচারণার জন্য সেগুলি পুনরায় ব্যবহার করে।
অ্যাপল কেন এত পুরনো মডেলগুলিতে প্যাচিং চালিয়ে যাচ্ছে?
এটা অবাক করার মতো হতে পারে যে ডিভাইসগুলি যেমন আইফোন 6s, দী আইফোন 7 অথবা প্রথম আইপ্যাড প্রো মডেলগুলি তাদের মুক্তির কয়েক বছর পরেও সুরক্ষা আপডেট পেতে থাকে। তবে, অ্যাপলের কৌশলটি একটি খুব নির্দিষ্ট বাস্তবতার প্রতি সাড়া দেয়: এই ডিভাইসগুলির লক্ষ লক্ষ প্রতিদিন ব্যবহার করা হচ্ছে। বিশ্বব্যাপী, বিশেষ করে যেসব অঞ্চলে পুনর্নবীকরণ চক্র দীর্ঘ।
ইউরোপে, বিশেষ করে স্পেনে, এটি ব্যবহারকারীদের জন্য ক্রমশ সাধারণ হয়ে উঠছে আপনার মোবাইল ফোনের আয়ুষ্কাল বাড়ান চার, পাঁচ বা তার বেশি বছর পর, এগুলিকে প্রাথমিক ডিভাইস বা ব্যাকআপ টার্মিনাল হিসেবে ব্যবহার করা যেতে পারে। তদুপরি, অনেক SME এবং পাবলিক সত্তা পুরানো iPhone এবং iPadগুলিকে নির্দিষ্ট কাজের জন্য সরঞ্জাম হিসাবে পুনঃব্যবহার করে, যেমন ইনভেন্টরি নিয়ন্ত্রণ থেকে শুরু করে গ্রাহক পরিষেবা বা অভ্যন্তরীণ পরিষেবার জন্য প্রমাণীকরণ।
যদি ঐ সমস্ত ডিভাইসগুলিকে প্যাচ ছাড়াই ছেড়ে দেওয়া হয়, তাহলে তারা একটি হয়ে যাবে গণ প্রচারণার জন্য নিখুঁত লক্ষ্য গুপ্তচরবৃত্তি বা তথ্য চুরির ক্ষেত্রে। নিয়ন্ত্রক দৃষ্টিকোণ থেকে, একটি স্পষ্ট উপাদানও রয়েছে: নিয়মাবলী যেমন সাধারণ তথ্য সুরক্ষা নিয়ন্ত্রণ (আরজিপিডি) তারা সংস্থাগুলিকে ব্যক্তিগত তথ্য পরিচালনা করে এমন সরঞ্জামগুলিতে ন্যূনতম স্তরের নিরাপত্তা নিশ্চিত করার জন্য চাপ দেয়, এমনকি যখন হার্ডওয়্যারটি আর অত্যাধুনিক না থাকে।
বাস্তবে, বর্ধিত প্যাচিংয়ের এই নীতিটি ব্যক্তিগত ব্যবহারকারী এবং ব্যবসা উভয়ের জন্যই উপকৃত হয় যারা তাদের দৈনন্দিন কার্যক্রমের জন্য পুরানো আইফোন বা আইপ্যাডের উপর নির্ভর করে, যেহেতু এটি কেবল নিরাপত্তার কারণে ডিভাইস পরিবর্তন করতে বাধ্য হওয়া থেকে তাদের বাধা দেয়।তবে শর্ত থাকে যে তারা আপডেটগুলি হালনাগাদ রাখে এবং ন্যূনতম ভালো অনুশীলনগুলি প্রয়োগ করে।
কীভাবে আপনার পুরানো আইফোন বা আইপ্যাড আপডেট করবেন এবং ঝুঁকি কমাবেন
ইনস্টল করার প্রক্রিয়া আইওএস 15.8.7, আইওএস 16.7.15 এর সমতুল্য iPadOS সংস্করণগুলি প্যাচ করা খুব জটিল নয়, তবে এটি বন্ধ না করাই ভাল। যতক্ষণ পর্যন্ত ডিভাইসটি প্যাচ না করা থাকে, ততক্ষণ পর্যন্ত এটি করোনা এবং অন্যান্য এক্সপ্লাইট কিটগুলি যে এক্সপ্লাইটগুলি ব্যবহার করতে পারে তার জন্য ঝুঁকিপূর্ণ থাকবে।
প্রথম ধাপ হলো নিশ্চিত করা যে দলটি পর্যাপ্ত ব্যাটারি এবং একটি স্থিতিশীল সংযোগকমপক্ষে ৫০% চার্জ থাকা (অথবা চার্জারের সাথে সংযুক্ত রাখা) এবং একটি নির্ভরযোগ্য ওয়াইফাই নেটওয়ার্ক ব্যবহার করার পরামর্শ দেওয়া হয়, বিশেষ করে যদি মোবাইল সংযোগে ডেটা সীমাবদ্ধতা থাকে বা ঘন ঘন বিভ্রাট হয়।
সেখান থেকে, কেবল আবেদনটি প্রবেশ করান সেটিংস, বিভাগে আলতো চাপুন সাধারণ এবং অ্যাক্সেস সফ্টওয়্যার আপডেটসিস্টেমটি পরীক্ষা করবে যে নির্দিষ্ট মডেলের জন্য কোন সংস্করণ উপলব্ধ আছে কিনা এবং যদি তাই হয়, তাহলে iOS 15.8.7 বা iOS 16.7.15 (অথবা সংশ্লিষ্ট iPadOS ভেরিয়েন্ট) ডাউনলোড এবং ইনস্টল করার জন্য প্রস্তুত প্রদর্শন করবে।
চাপ দেওয়ার আগে ডাউনলোড এবং ইনস্টল করুনএটা পরীক্ষা করে দেখা ভালো যে এখানে একটি আছে কিনা সাম্প্রতিক ব্যাকআপ iCloud অথবা কম্পিউটারে। যদিও এই প্রক্রিয়াগুলি সাধারণত কোনও অঘটন ছাড়াই সম্পন্ন হয়, আপডেটের সময় বিদ্যুৎ বিভ্রাট, নেটওয়ার্ক ব্যর্থতা বা অন্য কোনও অপ্রত্যাশিত ঘটনা ঘটলে একটি আপডেটেড ব্যাকআপ বড় সমস্যাগুলি প্রতিরোধ করে।
যাদের প্রোফাইল বিশেষভাবে সংবেদনশীল - উদাহরণস্বরূপ, আর্থিক কর্মকর্তা, আইটি কর্মী, অথবা যারা বিপুল পরিমাণ ডিজিটাল সম্পদ পরিচালনা করেন - তারাও সক্রিয় করার কথা বিবেচনা করতে পারেন লকডাউন মোড সামঞ্জস্যপূর্ণ ডিভাইসগুলিতে। এই মোডটি কিছু ফাংশন সীমিত করে, তবে সুরক্ষার একটি অতিরিক্ত স্তর যোগ করে যা করোনার মতো কিটগুলিকে এড়াতে আরও বেশি অসুবিধা হয়।
প্যাচগুলির এই সম্পূর্ণ স্থাপনাটিই বোঝায় যে নিরাপত্তা কতটা পুরোনো আইফোন এবং আইপ্যাড আপডেট ইনস্টল করার উপর নির্ভর করে এগুলো আসতেই থাকে। স্ক্রিনে দৃশ্যমান কোনও পরিবর্তন না থাকলেও, ব্যাকগ্রাউন্ডে যা ঘটছে তা হল আক্রমণকারীদের একটি লিঙ্কে একটি সাধারণ ক্লিককে ডিভাইসের প্রায় সম্পূর্ণ নিয়ন্ত্রণে পরিণত করার ক্ষমতা। সিস্টেমকে হালনাগাদ রাখা, বিশেষ করে ইউরোপের মতো পরিবেশে যেখানে ডেটা সুরক্ষা এবং মোবাইল ব্যাংকিং দৈনন্দিন জীবনের অংশ, একটি সহজ পদক্ষেপ যা নিশ্চিত করতে সাহায্য করে যে এই পুরানো ফোন এবং ট্যাবলেটগুলি মিত্র থাকবে এবং শৃঙ্খলে দুর্বল বিন্দু নয়।
