Zaktualizuj swój iPhone, iPad i iPod Touch teraz, aby naprawić krytyczną lukę w zabezpieczeniach
Jabłko
W zaskakującym przyznaniu, Apple mówi, że wysyła aktualizację dla iOS i iPadOS, aby naprawić luki, które hakerzy aktywnie wykorzystują. Według Apple błędy te pozwalały zdalnym aktorom „spowodować wykonanie dowolnego kodu”, co jest poważnym problemem. Należy jak najszybciej zaktualizować swoje urządzenia do iOS i iPadOS 14.4.
Wiadomości są dostępne na stronie wsparcia Apple dla iOS 14.4. W nim Apple stwierdza w sekcji Kernel i Webkit:
Zagrożenie: osoba atakująca zdalnie może być w stanie spowodować wykonanie dowolnego kodu. Apple wie o zgłoszeniu, że ten problem mógł być aktywnie wykorzystywany.
Firmy, które zdają sobie sprawę z potencjalnych luk w zabezpieczeniach, mogą istnieć, a zamykanie tych luk nie jest rzadkością. Ale to rzadkie przyznanie się ze strony Apple, aby zobaczyć, że nie wykrył problemu, zanim hakerzy zaczęli nadużywać błędu. Nie jest jasne, co dokładnie osiągnęli źli aktorzy, ale możliwość wykonania dowolnego kodu jest powodem do niepokoju.
Niestety niewiele wiemy, bo Apple nie podało żadnych szczegółów. Nie możemy być pewni, ile osób zostało dotkniętych ani co udało się hakerom osiągnąć. Przy odpowiednim łańcuchu zdarzeń może być bardzo źle, ale jest równie możliwe, że ogólny efekt jest stosunkowo łagodny. Ale biorąc pod uwagę wszystko, to pierwsze jest znacznie bardziej prawdopodobne. Zwłaszcza biorąc pod uwagę, że jest to wiele luk, które można wykorzystać w tandemie.
Apple twierdzi, że opublikuje więcej szczegółów później i prawdopodobnie nastąpi to jakiś czas po powszechnym przyjęciu 14.4. Dostarczenie teraz większej ilości informacji może dać innym hakerom środki do odtworzenia luki, zanim wszyscy będą chronieni.
Jeśli masz telefon iPhone 6s lub nowszy, iPada Air 2 lub nowszego, iPada mini 4 lub nowszego oraz iPoda touch (7. generacji), sprawdź dostępność aktualizacji już teraz. Lub, jeśli nie korzystasz z Wi-Fi, pobierz aktualizację tak szybko, jak to możliwe. Lepiej dmuchać na zimne.
przez TechCrunch