Apple annab välja uusi kriitilisi turvapaiku

Apple'i turbekasutus võimaldas Apple'i seadmeid nuhkvaraga nakatada ilma kasutaja tegevuseta, kuid plaaster on nüüd väljas.

See "nullklõpsu" ärakasutamine leidsid Citizen Labi teadlased Toronto Ülikoolis 7. septembril. Apple'i teavitati sellest ärakasutamisest kohe ja on sellest ajast alates välja andnud plaastri probleemi lahendamiseks. Kuigi tõenäoliselt kasutati ärakasutamist konkreetsete sihtmärkide jaoks, nagu aktivistid ja reporterid, soovitatakse kõigil võimalusel uus plaaster installida.

Ilma turvavärskenduseta võivad häkkerid nakatada antud Apple'i seadet (arvutit, telefoni, tahvelarvutit või isegi kella) lihtsalt pildi saatmisega. Te ei pea isegi pildifaili avama ega muul viisil sellega suhtlema, et see teie seadet mõjutaks – piisab selle vastuvõtmisest. Kui teie seade saab iMessage'i kasutada, on see kuni värskendamiseni ohus.

Citizen Lab usub, et NSO Group kasutas seda ärakasutamist, et nakatada aktivisti telefoni oma Pegasuse nuhkvaraga juba märtsis. Tõenäoliselt olid selle ärakasutamise sihtmärgiks ka mõned Al Jazeera ajakirjanikud.

Vastavalt NPRKuigi Apple võtab seda probleemi tõsiselt, on ta korranud, et tavakasutaja ei saa tõenäoliselt sihtmärgiks.

Kui teil on iPhone, peaks see teid uue plaastri kohta eraldi hoiatama ja allalaadimist paluma. Või võite selle asemel alustada tarkvara käsitsi värskendamist.

Kui teil on iPad, Apple Watch või Apple'i arvuti, peaksite otsima ja installima ka süsteemi uusimad versioonid. Lihtsalt, et olla ohutu.