топлине
Аппле је упозорио на озбиљне безбедносне пропусте за иПхоне, иПад и Мац рачунаре који би могли омогућити хакерима да преузму потпуну контролу над уређајима и можда су били „активно експлоатисани“, позивајући купце да ажурирају своје уређаје што је пре могуће, уз ретко признање од стране технолошког гиганта. која се поноси својим безбедносним мерама.
Аппле је открио нове рањивости које би могле дозволити хакерима да преузму уређаје.
ВиреИмаге
Кључне чињенице
Ажурирања су стављена на располагање за погођене уређаје, који укључују иПхоне 6с и новије моделе, све моделе иПад Про, иПад Аир 2 и новије, иПад 5. генерације и новије, иПад мини 4 и новије, иПод тоуцх 7. генерације и Мац рачунари који користе мацОС Монтереи.
безбедност Експерти have (имати) позвани погођени корисници да брзо ажурирају софтвер како би поправили недостатак и осигурали своје уређаје.
Да бисте ажурирали софтвер на иПхоне, иПад или иПод тоуцх уређају—било иОС 15.6.1 или иПадОС 15.6.1—идите у „Подешавања“, додирните „Опште“, затим „Ажурирање софтвера“ и „Преузми и инсталирај“.
Да бисте ажурирали Мац који користи мацОС Монтереи, идите на „Систем Преференцес“, а затим на „Ажурирање софтвера“ и притисните „Ажурирај одмах“ или „Надогради одмах“.
Аппле није открио колико је људи погођено рањивостима, али је рекао да је свестан веродостојних извештаја да су обе „активно искоришћене“.
Шта ми не знамо
Како су откривене рањивости. Аппле је пружио неколико детаља о томе како је постао свјестан недостатака или ко је направио открића, приписујући оба анонимним истраживачима. До сада није било потврђених извештаја о случајевима у којима су рањивости коришћене против корисника или њихових уређаја. У својим безбедносним извештајима, Аппле је рекао да не открива, дискутује или потврђује било какве безбедносне проблеме све док се не спроведе истрага и закрпе не буду доступне.
Кључна позадина
Рањивости откривене пре него што их је произвођач, у овом случају Аппле, свестан, познате су као рањивости нултог дана, што се односи на чињеницу да креатор има нула дана упозорења да им се супротстави. Такви недостаци могу бити изузетно вредни и и хакери и продавци ће платити велике суме новца да би их добили. Док су озбиљне мане искоришћене за шпијунирање корисника преко паметних телефона - израелска фирма НСО Гроуп наводно има хакован новинари високог профила и светски лидери — често су усмерени на високопрофилиране појединце, а не на јавност у целини.
Даље читање
Аппле објављује безбедносне исправке за иОС, иПадОС и мацОС током два нула дана под активним нападом (ТецхЦрунцх)
Извор: хттпс://ввв.форбес.цом/ситес/робертхарт/2022/08/19/аппле-сецурити-флав-цоулд-лет-хацкерс-цонтрол-ипхонес-ипадс-анд-мацс-вхат-иоу-неед- знај и како да поправиш/