Addigy ने एक रिपोर्ट जारी की है कि प्रबंधित वातावरण में लगभग 25% macOS उपकरणों पर Apple RSR अपडेट तैनात नहीं किए जा रहे हैं। इस Apple सुरक्षा समस्या के मूल कारण और इसे कम करने के संभावित तरीकों के बारे में जानें।

एडिगी, मोबाइल डिवाइस प्रबंधन सॉफ्टवेयर एमडीएम वॉचडॉग के निर्माता ने आज एक रिपोर्ट जारी की जिसमें कहा गया है कि प्रबंधित वातावरण में लगभग 25% मैकओएस डिवाइसों पर ऐप्पल रैपिड सिक्योरिटी रिस्पांस अपडेट तैनात नहीं किए जा रहे हैं।

कूदना:

रैपिड सिक्योरिटी रिस्पांस अपडेट क्या हैं?

रैपिड सिक्योरिटी रिस्पांस अपडेट, आईफोन, आईपैड और मैक उपकरणों के लिए ऐप्पल की सुरक्षा अपडेट रणनीति का नवीनतम जोड़ है। ये अपडेट नियमित सॉफ़्टवेयर अपडेट के बीच आवश्यक सुरक्षा पैच प्रदान करते हैं और iOS, iPadOS और macOS चलाने वाले उपकरणों के लिए सुरक्षा अपडेट का तेज़ वितरण सुनिश्चित करते हैं।

जबकि इस रणनीति को गति और दक्षता के मामले में पारंपरिक सॉफ़्टवेयर अपडेट प्रक्रिया से आगे निकलने के लिए बिल किया गया है, एडिज ने एक असामान्य परिदृश्य पाया है जो चिंता का कारण है।

इस Apple RSR अद्यतन समस्या का मूल कारण क्या है?

इस नवीनतम खोज में, Addigy ने नोट किया कि कुछ macOS डिवाइस अपडेट के बाद RSR अपडेट को लागू करने में विफल रहे, जिसके परिणामस्वरूप कंपनी ने “अटक गई स्थिति” का लेबल लगाया।

Addigy के शोध के दौरान, कंपनी ने पाया कि RSR कार्यान्वयन अपेक्षित रूप से काम नहीं कर रहा था। अडागी ने पहचाना कि OSUpdateScan कमांड को निष्पादित करने के बाद MDM क्लाइंट बाइनरी अनुत्तरदायी हो जाता है, जिसके कारण यह Apple MDM फ्रेमवर्क के साथ संचार करना बंद कर देता है। नतीजतन, डिवाइस पर एक अनुत्तरदायी एमडीएम क्लाइंट आवश्यक एमडीएम चरणों के निष्पादन में देरी करता है, संभावित रूप से भेद्यता पैदा करता है और डिवाइस सुरक्षा को प्रभावित करता है।

यह विशेष रूप से संबंधित है क्योंकि एमडीएम विक्रेताओं के पास यह पहचानने का कोई तरीका नहीं है कि कौन सी मशीनें आरएसआर अपडेट लागू नहीं कर रही हैं जब तक कि वे मैन्युअल रूप से प्रत्येक डिवाइस की जांच न करें और अपडेट को सक्षम न करें। ऐसा न करें। इस मैनुअल दृष्टिकोण पर भरोसा करने से पता चलता है कि कई एमडीएम विक्रेता तैयार नहीं थे जब ऐप्पल ने कुछ हफ्ते पहले आरएसआर अपडेट जारी किए थे।

Edgi के संस्थापक और सीईओ, जैसन डिटबर्न ने कहा, “जब इसे जारी किया गया था, तब कुछ MDM विक्रेता RSR अपडेट के लिए तैयार थे, और कई विक्रेताओं के पास उपयोगकर्ताओं और उपकरणों के लिए अधिक विस्तृत RSR प्रक्रिया थी।” दक्षतापूर्वक परिनियोजित करने के लिए कोई अतिरिक्त क्षमताएं नहीं हैं।

इस Apple सुरक्षा समाचार से कौन प्रभावित हो सकता है?

Apple ने इस महीने की शुरुआत में RSR अपडेट का पहला और एकमात्र बैच जारी किया। रिलीज़ का उद्देश्य MacOS, iOS और iPadOS के नवीनतम संस्करण प्रदान करना था। इसलिए डिफ़ॉल्ट रूप से, इन OS के नवीनतम संस्करण को चलाने वाले Apple उपकरणों के प्रभावित होने की उम्मीद है। हालाँकि, Addigy के शोध के अनुसार, समस्या MDM द्वारा प्रबंधित macOS वातावरण के केवल एक चौथाई हिस्से को प्रभावित करती है।

देखना: TechRepublic के macOS कम्युनिटी फ़ोरम से समर्थन प्राप्त करें।

परिणामस्वरूप, नवीनतम macOS चलाने वाले सभी MDM विक्रेताओं और Apple ग्राहकों को सलाह दी जाती है कि वे अपने वातावरण का ऑडिट करें ताकि यह सुनिश्चित हो सके कि महत्वपूर्ण RSR अपडेट हर योग्य डिवाइस पर सफलतापूर्वक लागू हो गए हैं।

Apple MDM विक्रेताओं के लिए संभावित निहितार्थ

एमडीएम विक्रेताओं के लिए इस खबर के कई निहितार्थ हैं। उदाहरण के लिए, हाल ही में Microsoft थ्रेट इंटेलिजेंस रिपोर्ट में बताया गया है कि कैसे QuaDream स्पाइवेयर के निर्माताओं के पास नए अटैक वैक्टर थे जो Apple के सॉफ़्टवेयर में पहले की अज्ञात कमजोरियों का फायदा उठाते थे। Apple MDM विक्रेताओं को यह सुनिश्चित करने के लिए अपने खेल में सुधार करने की आवश्यकता होगी कि सुरक्षा अद्यतन न केवल उनके द्वारा प्रबंधित उपकरणों पर लागू हों, बल्कि समय पर भी लागू हों।

इसके अलावा, उपयोगकर्ता अपने उपकरणों और डेटा की सुरक्षा और अखंडता सुनिश्चित करने के लिए एमडीएम विक्रेताओं पर भरोसा करते हैं। इन RSR अद्यतनों को समय पर लागू नहीं करने से, उपयोगकर्ताओं को सुरक्षा जोखिमों का सामना करना पड़ता है जो उनके डेटा की अखंडता और गोपनीयता से समझौता कर सकते हैं।

यदि एमडीएम विक्रेता सुरक्षा अद्यतनों को लागू करने में लगातार विफल होते हैं, तो इससे ग्राहकों का भरोसा और उनकी सेवाओं में विश्वास खत्म हो सकता है, जिससे प्रतिष्ठा की क्षति, व्यवसाय की हानि और ग्राहक वफादारी की हानि हो सकती है।

इस Apple सुरक्षा समस्या का संभावित समाधान

TechRepublic जाँच के लायक छह MDM समाधानों की एक सूची प्रदान करता है। शामिल समाधानों में से तीन Citrix Endpoint Management, Microsoft InTune और Jamf Pro हैं।

इसके अलावा, Addigy सभी मशीनों पर RSR अपडेट के सफल कार्यान्वयन की गारंटी के लिए अपने ग्राहकों के लिए MDM वॉचडॉग नामक एक नई उपयोगिता पेश कर रहा है। एमडीएम वॉचडॉग को उपकरणों पर एमडीएम ढांचे की निगरानी करने और आवश्यक शर्तों को पूरा नहीं करने वाले उपकरणों के लिए सुधारात्मक कार्रवाई करने के लिए डिज़ाइन किया गया है।

इसके अलावा, MDM विक्रेता macOS, iOS या iPadOS डिवाइस पर अपडेट ठीक से इंस्टॉल नहीं होने से संबंधित समस्याओं को हल करने के लिए ये कदम उठा सकते हैं:

• वे सही सेटिंग सुनिश्चित करने के लिए डिवाइस कॉन्फ़िगरेशन और MDM प्रोफ़ाइल की समीक्षा करके समस्या का समाधान कर सकते हैं।
• वे यह सुनिश्चित करने के लिए नेटवर्क कनेक्टिविटी को सत्यापित कर सकते हैं कि डिवाइस अपडेट सर्वर तक पहुंच सकते हैं, त्रुटि संदेशों के लिए अपडेट लॉग की जांच कर सकते हैं और यह सुनिश्चित कर सकते हैं कि अपडेट के लिए पर्याप्त जगह है।

यदि समस्या बनी रहती है, तो मो.डि.प्र.विक्रेताओं को डिवाइस को फिर से चालू करने या उपयोगकर्ताओं को मैन्युअल रूप से अद्यतनों की जाँच करने और स्थापित करने की आवश्यकता हो सकती है।