Az Apple kiadta az iOS 14.8-as verzióját iPhone-okra és iPadekre, és ennek következtében új frissítéseket a macOS-re és a WatchOS-re, amelyek javítják az NSO nulladik napi hibáját, amely beengedheti a Pegasus rosszindulatú programokat az Apple-eszközére. A sérülékenységet a Citizen Lab találta meg elsőként, amely azonosította az összes Apple iPhone-t, iPadet, Mac-et és órát érintő Forced Entry exploitot.
Az Apple arra kérte minden felhasználóját, hogy azonnali hatállyal frissítsék eszközeiket, ami javítja az egyes eszközökön kihasznált sebezhetőséget. A Citizen Lab volt az első, amely kiderítette a nulladik napi sebezhetőséget, amellyel csendben feltörték az iPhone-t, amelyet egy aktivista használt egy Bahrein néven ismert közel-keleti országban. A Kényszerbelépésről szóló kiskapukat először idén augusztusban jelentették, miután az Apple és a Citizen Lab együtt dolgozott.
Mi az Apple-eszközök nulladik napi sebezhetősége?
A nulladik napi hiba egy olyan sebezhetőség, amelyet azért neveztek el, mert a szoftver-/hardvergyártó cégeknek egyetlen napjuk sincs a javítás kidolgozására, ezért a hiba a Zero-Day nevet kapta. Ez a hiba egy kiskaput azonosított az Apple iMessage alkalmazásában, amelyet arra használtak ki, hogy a Pegasust, a rettegett kémprogramot kiadják híres emberek és újságírók iPhone-jaira. A Pegasust nemrég az Amnesty International biztonsági laboratóriuma hozta nyilvánosságra, és kiemelte azoknak az embereknek a listáját, akiknek telefonjait az NSO, egy izraeli kiberbiztonsági vállalat behatolta.
Ennek a behatolásnak az a fő célja, hogy az NSO kormányzati ügyfelei számára teljes körű tájékoztatást nyújtson az okostelefonról, illetve tulajdonosáról a tartalom, a hely, a fényképek, az üzenetek tekintetében. Az NSO csak a világ kormányainak dolgozik meglehetősen tetemes összegért, és minden információt megad azokról az emberekről, akiket a kormány összeesküvéssel vagy zavargások keltésével gyanúsít.
A Citizen Lab továbbá kifejti, hogy ez a hiba az iOS 14 óta létezik, és az iOS 14.4 és iOS 14.6 frissítései is érzékenyek voltak. Az Apple azt állította, hogy új védelmet telepített az iOS 14-be, amelyek célja a Pegasushoz hasonló csendes támadások megakadályozása volt. Ezeket a védelmeket BlastDoor-nak nevezték el, amelyet a Pegasus könnyen kihasznált, és a módszert a Citizen Labs Force Entry néven ismeri.
Kit érintett ez a sebezhetőség?
A Citizen Lab szerint a bahreini aktivisták az elsők a hiba áldozatai között. A legfrissebb eredmények egy szaúd-arábiai aktivista erőszakos belépési kizsákmányolását tárták fel az iPhone-on. Ez a Forced Entry exploit a világon minden iPhone-on működik, kivéve azokat, amelyeket ma frissítettek iOS 14.8-ra. Ki tudja használni az iPhone előnyeit az Apple eszközök képmegjelenítési folyamatán keresztül.
Az eredményekről csaknem egy hete számolt be az Apple-nek a Citizen Lab, és ezt a sérülékenységet hivatalosan CVE-2021-30860 kódnévvel látták el. Azt is állítja, hogy a Forced Entry kizsákmányolás az NSO csoporthoz kapcsolódik, amely a Pegasus-botrány miatt került a hírekbe.
Mit mondott az Apple erről a hibáról?
„Miután az Apple azonosította az iMessage ezen kihasználása által használt sebezhetőséget, az Apple gyorsan kifejlesztett és bevezetett egy javítást az iOS 14.8-ban, hogy megvédje felhasználóit. Szeretnénk gratulálni a Citizen Lab-nak, amiért elvégezte azt a nagyon nehéz munkát, hogy mintát szerezzen ebből az exploitból, hogy gyorsan kidolgozhassuk ezt a javítást. A leírtakhoz hasonló támadások rendkívül kifinomultak, kifejlesztésük dollármilliókba kerül, gyakran rövid ideig tartanak, és meghatározott egyének megcélzására szolgálnak. Bár ez azt jelenti, hogy nem jelentenek veszélyt felhasználóink túlnyomó többségére, továbbra is fáradhatatlanul azon dolgozunk, hogy megvédjük minden ügyfelünket, és folyamatosan új védelmi eszközöket adunk hozzá eszközeikhez és adataikhoz” – mondta Krstić, az Apple biztonsági tervezésért felelős vezetője.
Az utolsó szó: Minden Apple-eszköz sebezhető a Pegasus-szal szemben?
Az Apple kiadta a szükséges frissítést, amely megakadályozza a rosszindulatú programok, különösen a Pegasus, hátsó ajtón történő bejutását. Ivan Krstić, az Apple biztonsági tervezésért és építészetért felelős vezetője rövid nyilatkozatában megerősítette a javítást. Javasoljuk, hogy frissítse Apple eszközeit, hogy megakadályozza a beszivárgást. A Pegasus az egész világot megdöbbentette azzal, hogy miként sértette meg az egyének magánéletét, és hogyan tárt fel információkat a megfelelő kormányok számára. Ez széleskörű kritikához vezetett, de a tervezett összeesküvések, zavargások és a békét megzavaró tevékenységek megelőzése érdekében megengedhetjük magunknak, hogy egy kis kompromisszumot kötjünk a magánélet védelmében. Kövess minket a közösségi oldalakon – Facebookon , Instagramon és YouTube-on .
Tanulja meg, hogyan kell biztonságosan tisztítani a medence homokszűrőjét visszamosással, öblítéssel, szelep visszaállításával, nyomásellenőrzéssel és annak ismeretében, hogy mikor van szükség alaposabb tisztításra.
Tisztítsa le a szellemképet, a megszáradt tintát és az állandó filctollal maradt foltokat a szárazon törölhető tábláról felületbarát lépésekkel és a gyártó által támogatott óvintézkedések betartásával.
Ismerje meg, hogyan tisztíthatja biztonságosan a mechanikus billentyűzetet, a billentyűsapkáktól és a por eltávolításától kezdve a nedvességszabályozáson, szárításon, összeszerelésen és a végső billentyűtesztelésen át.
Tisztítsa meg Nespresso Vertuo kávéfőzőjét biztonságosan vízzel öblíthető ciklussal, a kivehető alkatrészek mosásával, modellellenőrzéssel és a vízkőtelenítés szükségességére utaló egyértelmű jelzésekkel.
Tanulja meg, hogyan kell tisztítani a hajkefét fejtetű után a CDC útmutatásai alapján, beleértve a 55°C-os forró vizes áztatást, azt, hogy mit kell kerülni, és mikor van értelme a cserének.
Tisztítsa meg biztonságosan az Epson nyomtatófejet fúvókaellenőrzéssel, fejtisztítással és modell által jóváhagyott Power Cleaning funkcióval – a nyomtató kinyitása vagy a fúvókák megérintése nélkül.
Tudja meg, mikor biztonságos a kádtisztítás a redőnyökhöz, mely anyagoknak kell szárazon maradniuk, és hogyan kell mosni a kompatibilis redőnyöket a felső korlát károsítása nélkül.
Tanulja meg, hogyan kell biztonságosan tisztítani és fertőtleníteni a hajkefét, hogyan kell kiválasztani a megfelelő módszert a kefe típusa szerint, és hogyan kell kezelni a fejtetveket vagy a ótvart a kefe károsítása nélkül.
Távolítsd el a friss fehér dezodorfoltokat és a makacs hónaljlerakódásokat egy fekete ingről anyagbarát lépésekkel, valamint megtudhatod, mit kerülj el, és hogyan előzd meg az új foltok kialakulását.
Tanuld meg, hogyan szedd ki a rágógumit a ruhákból jéggel, gyengéd kaparással, mosószeres előkezeléssel és a címkén feltüntetett mosási útmutatóval, valamint azt is, hogy mikor kell abbahagyni.
