
(Obrazový kredit: TemplateStudio)
Používáte iPhone nebo iPad? Pak byste měli své zařízení aktualizovat hned teď. Existuje nová zranitelnost zero-day postihující iPhony a iPady a Apple právě vydal aktualizaci, která problém opraví a vaše zařízení bude v bezpečí.
I když Apple nezveřejnil žádné podrobnosti o tom, jak byla zranitelnost zneužita při útocích, lze ji použít ke krádeži dat nebo instalaci malwaru. Pokud vás tedy zařízení požádá o aktualizaci na iOS 15.0.2 nebo iPadOS 15.0.2, udělejte to hned.
Datum vydání řady nvidia 4000
- Recenze iPhone 13 : Nejlepší iPhone pro většinu lidí
- Recenze iOS 15: Lepší zážitek z iPhone
- Černý pátek nabídky: podívejte se na všechny nejlepší nabídky právě teď!
Chyba zabezpečení CVE-2021-30883 je kritická chyba poškození paměti uvnitř IOMobileFrameBuffer a v podstatě umožňuje aplikacím spouštět příkazy na všech zranitelných zařízeních s právy jádra.
Vzhledem k tomu, že privilegia jádra umožňují na zařízení provést jakýkoli příkaz, otevírají dveře špatným hercům k provádění spousty ošklivých věcí, které zahrnují, ale nejsou omezeny na krádež dat z vašeho zařízení nebo instalaci nějaké formy malwaru. .
Podle Jablko , tato chyba zabezpečení mohla být aktivně zneužita při útocích, ačkoli neuvádí žádné podrobnosti o tom, jak. To je záměrná taktika, která ostatním nešikovným lidem mnohem hůře ztěžuje, jak využít nebo reverzně analyzovat záplatu pro svůj vlastní zisk. Apple potvrdil, že problém s poškozením paměti byl vyřešen díky vylepšené manipulaci s pamětí.
Samozřejmě jako Pípavý počítač poukazuje na to, že to nezastavilo bezpečnostního výzkumníka Saar Amar od zpětného inženýrství patche, aby zjistili, co se děje. Pokud vás zajímají všechny technické detaily exploitu, určitě se na to podívejte. Po aktualizaci zařízení, tzn.
nejlepší bezdrátové kamery pro venkovní použití
Mezi dotčená zařízení patří všechny iPady Pro, iPod Touch 7. generace, iPhone 6S a všechny novější modely až po nové iPhone 13 řada, iPad Air 2 a novější modely, iPad mini 4 a novější, stejně jako iPad 5. generace a všechny iPady, které po něm následovaly. To zahrnuje ohromné množství zařízení, v některých případech sahá až do roku 2014.
Není jasné, zda je exploit široce používán nebo zda zahrnoval konkrétní cílené útoky, ale nestojí za to zjišťovat to z první ruky. Přejděte do nabídky nastavení a okamžitě si nainstalujte aktualizace softwaru, pokud vás k tomu vaše zařízení ještě nevyzvalo.





