Kriitilise turvavea parandamiseks värskendage oma iPhone’i, iPadi ja iPod Touchi kohe

Apple

Üllatavalt tunnistab Apple, et saadab iOS-i ja iPadOS-i jaoks välja värskenduse, et parandada turvaauke, mida häkkerid aktiivselt kuritarvitavad. Apple’i sõnul võimaldasid vead kaugosalejatel "põhjustada suvalist koodikäivitust", mis on tõsine probleem. Peaksite oma seadmeid iOS-i ja iPadOS-i versioonile 14.4 värskendama niipea kui võimalik.

Uudis tuleb Apple’i tugilehe kaudu iOS 14.4 jaoks. Selles märgib Apple jaotises Kernel ja Webkit:

Mõju: kaugründaja võib põhjustada suvalise koodikäituse. Apple on teadlik aruandest, et seda probleemi võidi aktiivselt ära kasutada.

Võimalikest haavatavustest mõistvad ettevõtted võivad eksisteerida ja nende aukude sulgemine pole haruldane. Kuid Apple tunnistab harva, et see ei tabanud probleemi enne, kui häkkerid hakkasid seda viga kuritarvitama. Mida halvad näitlejad on täpselt saavutanud, pole selge, kuid suvalise koodi käivitamise võimalus põhjustab ärevust.

Kahjuks teame väga vähe, kuna Apple ei esitanud üksikasju. Me ei saa olla kindlad, kui palju inimesi see mõjutas või mida häkkerid korda saatsid. Õige sündmusteahela korral võib see olla väga halb, kuid samamoodi on võimalik, et üldmõju on suhteliselt healoomuline. Kuid kõike arvestades on esimene variant palju tõenäolisem. Eriti arvestades, et tegemist on mitme haavatavusega, mida saab kasutada paralleelselt.

Apple ütleb, et avaldab rohkem üksikasju hiljem ja see juhtub tõenäoliselt millalgi pärast 14.4 laialdast kasutuselevõttu. Lisateabe andmine praegu võib anda teistele häkkeritele võimaluse haavatavus taastoota enne, kui kõik on kaitstud.

Kui teil on iPhone 6s ja uuem, iPad Air 2 ja uuem, iPad mini 4 ja uuem ning iPod touch (7. põlvkond), kontrollige värskendusi kohe. Või kui te WiFi-ühendust ei kasuta, hankige värskendus niipea kui võimalik. Parem karta kui kahetseda.

TechCrunchi kaudu