Apple vydal urgentnú opravu pre 3 Zero-day zraniteľnosti zneužívané vo voľnej prírode

Povesť iPhone ako bezpečnej platformy utrpela ďalší úder po tom, čo bol Apple nútený vydať ďalšiu opravu pre 3 zero-day exploity, o ktorých je známe, že ich používajú hackeri vo voľnej prírode.

Predpokladalo sa, že najmenej jeden bol zvyknutý na to, aby vlády špehovali humanitárnych pracovníkov, čím mohli ohroziť ich životy.

Opravy sa týkajú iPhonov a Macov so staršími verziami iOS a macOS.

„Apple vie o správe, že tento problém mohol byť aktívne využívaný,“ uviedol Apple vo svojich upozorneniach (1, 2).

Úplný zoznam ovplyvnených zariadení zahŕňa:

iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 a iPod touch (6. generácia) so systémom iOS 12.5.5 a Mac s aktualizáciou zabezpečenia 2021-006 Catalina.

Záplaty sú pre CVE-2021-30860 (v rámci CoreGraphics), CVE-2021-30858 (v jadre prehliadača WebKit) a CVE-2021-30869 (v jadre operačného systému XNU) a úspešné využitie ktoréhokoľvek z tieto chyby vedú k svojvoľnému spusteniu kódu, potenciálne aj s privilégiami jadra.

Nedávno sa objavilo veľké množstvo exploitov zameraných na iOS, pričom niektorí tvrdia, že kvôli zastaralému kódu v Safari, povahe iMessage a neschopnosti inštalovať antimalvérové ​​aplikácie platformu nie je možné zabezpečiť.

via BleepingComputer