אפל משחררת תיקונים לתיקון פגיעויות ב-iOS, macOS ו-Safari.

[מודעה_1]

על פי The Hacker News , העדכון האחרון של אפל תיקן שתי פגיעויות של יום אפס ששימשו בקמפיין המעקב הנייד Operation Triangulation מאז 2019, אם כי לא ברור איזה ארגון עמד מאחורי קמפיין זה.

אפל טוענת כי שתי הפגיעויות הללו (CVE-2023-32434 ו-CVE-2023-32435) ייתכן ונוצלו באופן פעיל בגרסאות קודמות ל-iOS 15.7, וציינה כי שלושה חוקרי קספרסקי, גאורגי קוצ'רין, ליאוניד בזברשנקו ובוריס לרין, דיווחו עליהן.

ספקי אבטחת סייבר רוסיים ניתחו תוכנות ריגול ששימשו במתקפה ללא קליקים שכוונה נגד מכשירי iOS דרך אפליקציית iMessages עם קבצים מצורפים, המנצלים פגיעויות של ביצוע קוד מרחוק (RCE).

קוד הניצול נועד להוריד רכיבים נוספים כדי לקבל הרשאות גבוהות במכשיר, לאחר מכן לפרוס דלת אחורית בזיכרון ולמחוק iMessages כדי למחוק עקבות של זיהום.

השתל, המכונה TriangleDB, אינו משאיר עקבות לאחר הפעלה מחדש של המכשיר. התוכנה מסוגלת לאסוף ולנטר מגוון רחב של נתונים. TriangleDB יכולה לקיים אינטראקציה עם מערכת הקבצים של המכשיר (יצירה, שינוי, חילוץ ומחיקה), לנהל תהליכים, לחלץ פריטים כדי לאסוף פרטי התחברות ולנטר את המיקום הגיאוגרפי של הקורבן...

Apple phát hành bản vá lỗ hổng Zero-Day trong iOS, macOS và Safari - Ảnh 1. — העדכון החדש תיקן 9 באגים של יום אפס במוצרי אפל.

קספרסקי גם הוציאה תוכנה בשם "triangle_check", שבאמצעותה ארגונים יכולים לסרוק גיבויים של מכשירי iOS ולחפש סימנים של פגיעה במכשירים שלהם.

אפל גם תיקנה פגיעות שלישית מסוג Zero-Day, CVE-2023-32439, שדווחה בעילום שם. פגיעות זו מאפשרת להאקרים לבצע קוד שרירותי כאשר הדפדפן ניגש לתוכן אינטרנט זדוני.

עדכונים זמינים עבור פלטפורמות iOS/iPadOS 16.5.1 עבור iPhone 8 ואילך, iPad Pro, iPad Air 3, iPad Gen 5 ו-iPad mini Gen 5 ואילך. דגמים ישנים יותר כמו iPhone SE, iPhone 6s, iPod Touch Gen 7, iPad Air 2 וכו', יקבלו גם את עדכוני iOS 15.7.7 ו-iPadOS 15.7.7.

במכשירים לבישים, אפל הוציאה את watchOS 9.5.2 עבור סדרת 4 ודגמים מאוחרים יותר, יחד עם watchOS 8.1.1 עבור Apple Watch סדרה 3 ו-Watch SE. דפדפן ספארי עודכן גם הוא לגרסה 16.5.1 ב-macOS Monterey.

עם העדכון האחרון, אפל טיפלה בסך הכל בתשע פגיעויות של יום אפס במוצריה מתחילת השנה.

[מודעה_2]
קישור למקור