Νέα επιδιόρθωση της Apple για να σταματήσει την εκμετάλλευση του iPhone από χάκερ – TechCult

Η νέα λύση της Apple για να σταματήσει την εκμετάλλευση του iPhone από χάκερ κυκλοφόρησε στις 13 Φεβρουαρίου 2023. Η Apple κυκλοφόρησε μια νέα ενημέρωση έκδοσης των λειτουργικών συστημάτων iPhone και iPad για να αντιμετωπίσει ένα θέμα ευπάθειας που κάποιοι κακόβουλοι χάκερ εκμεταλλεύονταν με κακά κίνητρα, το οποίο είναι να χακάρουν συσκευές Apple.

μήλο δήλωσε στη σελίδα ενημέρωσης ασφαλείας ότι έχει επίγνωση μιας αναφοράς ότι αυτό το ζήτημα έχει αξιοποιηθεί ενεργά. Αυτή η γλώσσα χρησιμοποιείται από την Apple όταν κάποιος αναφέρει στην εταιρεία ότι οι χάκερ εκμεταλλεύονται ένα σφάλμα ενάντια σε πραγματικούς στόχους, σε αντίθεση με μια ευπάθεια που ανακάλυψε ένας ερευνητής σε ένα ελεγχόμενο περιβάλλον.

Σε αυτήν την περίπτωση, μήλο πιστώθηκε στο Citizen Lab για τη βοήθειά τους καθώς και σε έναν ανώνυμο ερευνητή για την ανακάλυψη. Το Citizen Lab είναι μια ερευνητική ομάδα ψηφιακών δικαιωμάτων με έδρα τη Σχολή Munk του Πανεπιστημίου του Τορόντο είναι ευρέως γνωστό για την αποκάλυψη της κατάχρησης των κυβερνητικών εργαλείων hacking, όπως αυτά που κατασκευάζει η NSO Ομάδα.

Το τελευταίο ελάττωμα ανακαλύφθηκε σε WebKit, τη μηχανή του προγράμματος περιήγησης που χρησιμοποιούσε η Apple στο Safari, η οποία στο παρελθόν είχε υποστεί μια σειρά από τρωτά σημεία. Δεδομένου ότι είναι ο καλύτερος τρόπος πρόσβασης στην υπόλοιπη συσκευή, οι χάκερ το θεωρούσαν πάντα σχετικά εύκολο και κερδοφόρο να το εκμεταλλευτούν.

Σύμφωνα με α Αναφορά μητρικής πλακέτας από το 2021, η Apple έπρεπε να διορθώσει επτά σφάλματα τους πρώτους τέσσερις μήνες του έτους, έξι από τα οποία ήταν στο WebKit. Αριθμοί σαν αυτόν δείχνουν πόσο ευάλωτο είναι το WebKit.

Ακόμα κι αν πιστεύετε ότι οι πιθανότητες μιας επίθεσης που μοιάζει με μηδενική ημέρα στη συσκευή σας Apple είναι χαμηλές, είναι καλύτερο να αναβαθμίσετε το σύστημά σας και να εξαλείψετε εντελώς την πιθανότητα.

Συνιστάται:Η Apple εξετάζει το υψηλότερο μοντέλο από το Pro Max

Πηγή: Σελίδα υποστήριξης της Apple