PSA: Zaktualizuj swoje urządzenia Apple iOS już teraz, aby załatać aktywną lukę w zabezpieczeniach
jabłko
Znasz tę odwieczną radę czekania przed aktualizacją urządzenia, tak na wszelki wypadek? Zignoruj to. Zaktualizuj iPada już teraz. Zaktualizuj swój zegarek Apple Watch już teraz. Zaktualizuj swój iPhone już teraz. Nawet nie kończ czytać tego artykułu; idź zaktualizuj swoje rzeczy, a potem wróć. Apple właśnie załatało duży problem.
Firma Apple zaczęła dziś wprowadzać iOS 14.4.2, iPadOS 14.4.2 i watchOS 7.3.3 i żadna z tych aktualizacji nie dodaje nowych funkcji. Zamiast tego aktualizacja zatyka poważną lukę w zabezpieczeniach, która dotyczy iPadów, iPhone’ów i zegarków Apple.
Niestety, luka załatana przez Apple to zero-day, co oznacza, że niektórzy źli aktorzy już ją wykorzystali. Clement Lecigne z Google Threat Analysis Group i Billy Leonard z Google Threat Analysis Group po raz pierwszy zgłosili to pod numerem CVE-2021-1879. Apple przyznaje na stronie wsparcia, że wie o co najmniej jednym zgłoszeniu, że „ten problem mógł być aktywnie wykorzystywany".
Problem wynika z silnika przeglądarki Webkit. Umożliwia złym podmiotom przeprowadzanie uniwersalnych ataków XSS (cross-site scripting) poprzez nakłanianie użytkowników do odwiedzenia złośliwie spreparowanej strony internetowej lub innej zawartości internetowej. Atak cross-site scripting umożliwiłby hakerom uzyskanie informacji z innych stron internetowych otwartych na iPadzie, iPhonie lub Apple Watch. Jeśli przemyślisz to, możesz sobie wyobrazić, jak źle to może być.
Dzięki aktualizacji jesteś bezpieczny (choć nadal powinieneś zachować ostrożność podczas odwiedzania nowych stron internetowych), więc zaktualizuj swoje rzeczy już teraz. Nie chcesz tego odkładać. Możesz teraz uruchomić aktualizacje, wykonując „sprawdź dostępność aktualizacji” na każdym ze swoich urządzeń.
przez MacRumors