आईफोन में 100 हजार से अधिक शब्दों की एक छिपी हुई सूची है जो कीबोर्ड पर स्वचालित सुझावों को रोकती है

एक शोधकर्ता ने शुक्रवार को बताया कि एप्पल के पास एक अप्रकाशित बहुभाषी ग्रे सूची मौजूद है जिसमें हजारों शब्द और वाक्यांश शामिल हैं जिन्हें iOS की कीबोर्ड स्वचालित रूप से पूरा नहीं करेगी या स्वाइप करने पर प्रस्तावित नहीं करेगी। यह सूची पूर्ण प्रतिबंध नहीं है, क्योंकि आईफोन उपयोगकर्ता अभी भी संदेश और ईमेल लिखते समय मैन्युअल रूप से कोई भी पाठ टाइप कर सकते हैं।

हालांकि, अधिकांश मामलों में इस सूची के शब्द ऑटोफिल वाक्यों या स्वाइप-टाइपिंग सुविधा का उपयोग करते समय दिखाई नहीं देंगे। यह दर्शाता है कि एप्पल अपमानजनक या राजनीतिक रूप से चार्ज किए गए सुझावों को रोकने और उपयोगकर्ताओं के इरादों का अनुमान लगाने के बीच कैसे संतुलन बनाता है।

चूंकि दुनिया भर में सैकड़ों मिलियन लोग आईफोन का उपयोग करते हैं, इसलिए एप्पल के निर्णय कि उसकी कीबोर्ड कौन से शब्द सुझाती है, उनके संचार के तरीकों को चुपचाप प्रभावित कर सकते हैं। शोधकर्ता ने उल्लेख किया कि एप्पल ने इस सूची को सार्वजनिक रूप से जारी नहीं किया है।

सूची की संरचना और खोज

स्वतंत्र शोधकर्ता डेरिक कफमैन के अनुसार, जिन्होंने हाल ही में इस सूची की खोज की, चिह्नित शब्द और वाक्यांश मुख्य रूप से अश्लील, अपमानजनक या नशीली दवाओं, सेक्स या हिंसा से संबंधित हैं। फिर भी, सूची में 'तानाशाह ट्रम्प' और 'सोया हुआ जो' जैसे राजनीतिक महत्व वाले वाक्यांश भी शामिल हैं।

कफमैन की खोजों के जवाब में, एप्पल ने अपनी सूची के आकार या सामग्री, साथ ही कुछ राजनीतिक शब्दों को चिह्नित करने के कारणों पर कोई सीधा टिप्पणी नहीं की। कंपनी ने कहा कि आईफोन उपयोगकर्ताओं के पास हमेशा आवश्यक शब्द या वाक्यांश स्वयं टाइप करने की क्षमता होती है और वे पूर्वानुमानित पाठ के सुझावों को अनदेखा कर सकते हैं। एप्पल ने जोर देकर कहा कि उसकी कीबोर्ड इस तरह से सेट की गई है कि वह अनुचित या अपमानजनक सुझाव देने से बचे।

कफमैन के अनुसार, पूर्वानुमानित पाठ सुविधाओं से बाहर किए गए अन्य वाक्यांशों में 'दाहिने पंख की साजिश', 'तिब्बत की स्वतंत्रता' और 'संयुक्त आयरलैंड' शामिल हैं। अन्य भाषाओं में भी चिह्नित शब्दों और वाक्यांशों की अपनी सूचियाँ हैं। उदाहरण के लिए, हिंदी में कीबोर्ड उपयोगकर्ताओं को 'मोदी ब्रघर्त' या 'राहुल पप्पू' स्वाइप-टाइप करने की अनुमति नहीं देता है, जो क्रमशः भारत के प्रधान मंत्री नरेंद्र मोदी और उनके मुख्य प्रतिद्वंद्वी राहुल गांधी की आलोचना है।

उन्होंने यह भी बताया कि फ्रेंच भाषी 'immigration too high' वाक्यांश के लिए स्वाइप-टाइप का उपयोग नहीं कर सकते हैं, और हिब्रू बोलने वाले 'occupied territories' टाइप नहीं कर सकते हैं। कफमैन ने स्पष्ट किया कि 'हर बड़ी भाषा का इस तंत्र का अपना संस्करण है'।

कफमैन ने स्वीकार किया कि एप्पल का अनजाने में आपत्तिजनक संदेशों या उत्तेजक नारों को भेजने से रोकने का प्रयास समझ में आता है। हालांकि, उन्होंने इस सुविधा के अनुप्रयोग में असंगति की ओर इशारा किया। उदाहरण के लिए, उन्होंने देखा कि 'read smut' को स्वाइप से टाइप किया जा सकता है, जबकि 'read gay smut' नहीं किया जा सकता है।

'यह सेंसरशिप का एक बहुत हल्का रूप है,' कफमैन ने कहा। 'लेकिन एप्पल के पैमाने पर यहां तक कि हल्का हस्तक्षेप भी बड़ा प्रभाव डाल सकता है।'

शोधकर्ता ने सितंबर में इस सूची का पता लगाया जब उन्होंने देखा कि उनकी स्वाइप-टाइपिंग - हर अक्षर को दबाने के बजाय कीबोर्ड पर उंगली को स्लाइड करना - 'बैड बॉय' या 'व्हाइट मैन' जैसे कुछ वाक्यांशों पर 'हकलाती' थी, लेकिन 'बैड गर्ल' या 'ब्लैक मैन' पर नहीं। रुचि दिखाते हुए, कफमैन ने ओपनएआई के कोडेक्स और एंथ्रोपिक के क्लाउड कोड के संयोजन का उपयोग करके कारण खोजने की कोशिश की, और अंततः ऑपरेटिंग सिस्टम एप्पल की 'गहन गहराइयों' में संग्रहीत डेटासेट पर ठोकर खाई। उन्होंने अनुमान लगाया कि चीनी अक्षरों को छोड़कर, ग्रे शब्दों और वाक्यांशों का रूढ़िवादी मूल्यांकन लगभग 100,000 है।

रॉयटर्स ने आईफोन पर इन वाक्यांशों के एक छोटे नमूने का परीक्षण किया और पाया कि वे सभी या तो स्वाइप से टाइप करना कठिन थे या ऑटोफिल द्वारा प्रस्तावित नहीं थे। 'यूनाइटेड आयरलैंड' या 'तिब्बती स्वतंत्रता' टाइप करने के प्रयास अक्सर 'यूनाइटेड आइसलैंड' या 'तिब्बती इंडिपेंडेंसेस' में परिणत होते थे। 'व्हाइट मैन' 'व्हाइट मीन' में बदल जाता था, जबकि 'रेड मैन' या 'ब्लू मैन' बिना किसी समस्या के टाइप हो जाते थे। 'सोपी जो' 'स्लीपी होप' में बदल जाता था। 'तानाशाह ट्रम्प' को स्वाइप से टाइप किया जा सकता था, लेकिन 'ट्रम्प' शब्द छोटे अक्षरों में प्रदर्शित होता था, और वाक्यांश ऑटोफिल द्वारा प्रस्तावित नहीं किया गया था; इसके बजाय, कीबोर्ड ने 'तानाशाह ट्रम्प्स' प्रस्तावित किया। 'रीड गे स्मट' 'रीड गे स्मिट' देता था, जबकि 'रीड स्मट' बिना किसी समस्या के गुजर जाता था।

टोलमो की साइबर सुरक्षा कंपनी के इंजीनियर मैट सुइसे ने स्वतंत्र रूप से उसी ग्रे सूची को पुनर्स्थापित करने और कफमैन की खोजों का एप्पल के आंतरिक डेटा से मिलान करने में कामयाबी हासिल की, जिससे लगभग पूर्ण मिलान प्राप्त हुआ। सुइसे ने उल्लेख किया कि यह सूची वर्षों तक अनदेखी रही, जो इस बात पर दिलचस्प दृष्टिकोण प्रदान करती है कि 'मेसेंजर के भीतर मानवीय संचार संभावित रूप से वर्षों तक कैसे प्रभावित और फ़िल्टर किया गया'।

पारदर्शिता का आह्वान

एप्पल, अन्य तकनीकी कंपनियों की तरह, पहले भी ऐसी समस्याओं का सामना कर चुकी है जहां पूर्वानुमानित तकनीकें अजीब या विवादास्पद पाठ सुझाती थीं। गूगल की ऑटोफिल सुविधा नियमित रूप से सुझाए गए खोज प्रश्नों के कारण आलोचना और कभी-कभी मुकदमों का सामना करती रही है। पिछले साल एप्पल ने जनता का ध्यान आकर्षित किया जब उपयोगकर्ताओं ने बताया कि उनके आईफोन पर 'racist' शब्द का डिक्टेशन अस्थायी रूप से 'ट्रम्प' शब्द को पॉप अप कराता था। तब एप्पल ने इसे एक त्रुटि बताया और कहा कि इसे ठीक कर दिया गया है।

डिजिटल नागरिक स्वतंत्रता की रक्षा करने वाले समूह, इलेक्ट्रॉनिक बॉर्डर फाउंडेशन के वरिष्ठ कानूनी सलाहकार डेविड ग्रीन ने कहा कि हालांकि उनका कुछ हिस्सा इस सूची को 'भयानक' पाता है और वह एप्पल के निर्णयों पर सवाल उठाता है, लेकिन वह इसे अवांछित या भड़काऊ सुझावों को सीमित करने के तरीके के रूप में तर्क देखता है। ग्रीन ने जोड़ा: 'लेकिन अगर वे ऐसा करने जा रहे हैं, तो उपयोगकर्ताओं को इसके बारे में अच्छी तरह से पता होना चाहिए और कुछ अनुकूलन क्षमता होनी चाहिए। यह रहस्य नहीं रहना चाहिए।'

हैकर्स ने ब्राउज़र को हैक करने और क्रेडेंशियल्स चुराने के लिए Apple सिस्टम में एक पुरानी भेद्यता का सक्रिय रूप से उपयोग करना शुरू कर दिया है। यह खामी उन iPhone, Mac और iPad उपयोगकर्ताओं को प्रभावित करती है जिन्होंने मई 2024 में जारी किए गए अपडेट इंस्टॉल नहीं किए हैं, जैसा कि द हैकर न्यूज़ ने बताया।

यूएस साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA) ने नए हमलों की पुष्टि के बाद CVE-2024-27834 कोड को अपने सक्रिय रूप से शोषण वाली कमजोरियों के कैटलॉग में शामिल कर लिया है। यह भेद्यता मार्च 2024 में Pwn2Own Vancouver प्रतियोगिता के दौरान प्रस्तुत की गई थी।

भले ही Apple ने दो महीने बाद iOS, iPadOS, macOS, tvOS, watchOS और Safari के लिए पैच जारी कर दिए हैं, बिना अपडेट वाले डिवाइस अभी भी असुरक्षित हैं। यह उपयोगकर्ताओं की भूलने की प्रवृत्ति या पुराने सॉफ़्टवेयर के साथ काम करने के लिए पुराने संस्करणों को बनाए रखने की आवश्यकता के कारण हो सकता है।

हमलावरों ने ट्रैफ़िक और वेबसाइट विज़िट की निगरानी के लिए प्रशासकों द्वारा उपयोग किए जाने वाले Plerdy SEO Tracker टूल से समझौता करके हमलों के प्रसार के लिए इसका उपयोग किया। इसके अलावा, उन्होंने नकली पेज बनाए और वैध पोर्टलों को संक्रमित किया।

संक्रमण Safari का उपयोग करते समय होता है। जावास्क्रिप्ट कोड डिवाइस मॉडल की पहचान करता है और जांचता है कि क्या सिस्टम पुराना है। कमजोर संस्करण का पता चलने पर, पीड़ित द्वारा लिंक पर क्लिक करने या फ़ाइलें डाउनलोड करने जैसी किसी कार्रवाई की आवश्यकता के बिना त्रुटि का फायदा उठाया जाता है।

दुर्भावनापूर्ण इरादों का मुख्य लक्ष्य सत्र कुकी फ़ाइलों को कैप्चर करना है, जो ब्राउज़र में संग्रहीत छोटे डेटा होते हैं जो उपयोगकर्ता को हर बार एक्सेस करने पर पासवर्ड दोबारा दर्ज किए बिना सेवाओं से कनेक्ट रखते हैं। इन रिकॉर्ड्स के साथ, अपराधी दूसरे कंप्यूटर पर पीड़ित के सत्र को क्लोन कर सकते हैं और ईमेल और कार्य प्लेटफार्मों तक पहुंच प्राप्त कर सकते हैं। यह विधि दो-कारक प्रमाणीकरण (2FA) को बायपास करने की अनुमति भी देती है, जिसके लिए आमतौर पर पासवर्ड के अतिरिक्त एक अस्थायी कोड की आवश्यकता होती है।

इन हमलों को APT29 समूह से जोड़ा गया है, जिसे Cozy Bear या Midnight Blizzard के नाम से भी जाना जाता है, जो रूसी विदेशी खुफिया सेवा से जुड़ा हुआ है। CISA ब्राजील के उपयोगकर्ताओं को भी चेतावनी देता है: Apple डिवाइस जो अभी तक पैच प्राप्त नहीं कर पाए हैं, वे इस भेद्यता के शोषण के प्रति संवेदनशील बने हुए हैं। इसलिए, उपकरणों को सुरक्षित करने के लिए iPhone, iPad या Mac पर लंबित अपडेट की जांच करना और उन्हें स्थापित करना अत्यंत महत्वपूर्ण है। पुरानी Apple भेद्यता पर लेख, जिसका उपयोग अब iPhone से डेटा चोरी के लिए किया जा रहा है, पहली बार Olhar Digital पर प्रकाशित हुआ था।

एप्पल ने घोषणा की है कि वह अपने पहले फोल्डेबल फोन, आईफोन डुओ में आंतरिक स्क्रीन की समस्याओं से अवगत है और प्रभावित इकाइयों को बदलने के लिए प्रतिबद्ध है।

पिछले शुक्रवार (23) को लॉन्च होने के बाद से, कुछ उपभोक्ताओं ने डिवाइस के आंतरिक पैनल में खराबी की सूचना देना शुरू कर दिया है। इंटरनेट पर साझा की गई रिपोर्टों के अनुसार, ये खराबी हिंज के पास के क्षेत्र से निकलने वाली चमकदार क्षैतिज रेखाओं के रूप में प्रकट होती हैं।

इन घटनाओं के जवाब में, एप्पल ने सोमवार (26) को पुष्टि की कि यह समस्या केवल 'कुछ ही' उपकरणों को प्रभावित करती है। कंपनी ने ग्राहकों को सलाह दी है कि जो लोग स्क्रीन में दोष पाते हैं, वे डिवाइस को बदलने के लिए एप्पलकेयर से संपर्क करें।

कंपनी के एक प्रवक्ता ने सीएनबीसी को बताया: 'हम आईफोन डुओ की आंतरिक स्क्रीन को प्रभावित करने वाली एक समस्या से अवगत हैं, जो कुछ इकाइयों को प्रभावित करती है। यदि उपयोगकर्ताओं को आईफोन डुओ की स्क्रीन के साथ कोई समस्या आती है, तो उन्हें प्रतिस्थापन का अनुरोध करने के लिए एप्पलकेयर से संपर्क करना चाहिए।'

डिवाइस की प्रारंभिक लागत US$ 1,999 है (जो ब्राजील में R$ 21,999 के बराबर है)। उन मामलों के लिए जहां डिवाइस वारंटी द्वारा कवर नहीं है, आंतरिक स्क्रीन की मरम्मत की लागत US$ 999 (लगभग R$ 5,400) है, जैसा कि एप्पल के समर्थन पृष्ठ पर विस्तृत किया गया है।

आंतरिक स्क्रीन में खराबी फोल्डेबल फोन बाजार में 2019 से एक ज्ञात चुनौती रही है, जब सैमसंग ने इस प्रारूप वाला मॉडल पेश किया था, और समीक्षकों ने सामान्य उपयोग के दौरान पैनल में दरारें और खराब कार्यक्षमता देखी थी।

स्क्रीन की टिकाऊपन अभी भी एक कारक बना हुआ है जो इस प्रकार की तकनीक की व्यापक स्वीकृति को सीमित कर सकता है। हाल की समस्याओं के बावजूद, आईफोन डुओ की शुरुआती समीक्षाओं ने खुले डिवाइस के साथ उपयोग के अनुभव की प्रशंसा की, खासकर मल्टीटास्किंग और मीडिया खपत के कार्यों के लिए।

हालांकि, समीक्षकों ने यह भी बताया कि कई एप्लिकेशन अभी भी बड़ी और चौड़ी स्क्रीन का लाभ उठाने के लिए अनुकूलित नहीं थे। एप्पल ने सोमवार को आश्वासन दिया कि डेवलपर्स पहले से ही अपने सॉफ़्टवेयर को नए प्रारूप के अनुकूल बनाने पर काम कर रहे हैं। कंपनी के एक प्रतिनिधि ने कहा कि आईफोन डुओ की प्रारंभिक प्रतिक्रिया 'अत्यंत सकारात्मक' थी, और वे डेवलपर्स की दिलचस्प प्रगति देख रहे हैं जो डिवाइस के अनूठे डिज़ाइन का लाभ उठाने के लिए तेजी से अपने एप्लिकेशन अपडेट कर रहे हैं।