WebKit firmy Apple ujawnił poważną lukę w zabezpieczeniach, która może pozwolić hakerom na całkowite przejęcie kontroli nad urządzeniem
Oct 08, 2022| WebKit firmy Apple ujawnił poważną lukę w zabezpieczeniach, która może pozwolić hakerom na całkowite przejęcie kontroli nad urządzeniem
Temat „Apple ujawnia poważną lukę w zabezpieczeniach” był wczoraj wieczorem najpopularniejszym tematem na Weibo. W środę (czasu lokalnego) Apple opublikowało dwa raporty dotyczące bezpieczeństwa, wskazujące na poważne luki w zabezpieczeniach telefonów iPhone, iPadów i komputerów imac. Według Apple luka może pozwolić złym podmiotom na obsługę złośliwie spreparowanej zawartości internetowej, co może doprowadzić do wykonania dowolnego kodu.
Silnik renderujący HTML firmy Apple (WebKit) zawiera lukę w zabezpieczeniach umożliwiającą zdalne wykonanie kodu (RCE) zwaną CVE-2022-32893, która umożliwia hakerom oszukanie telefonów iPhone, iPadów i komputerów Mac w celu uruchomienia nieautoryzowanego i niezaufanego kodu. Cve-2022-32893 to problem z zapisem poza linią w WebKit, dlatego należy jak najszybciej zaktualizować system i przeglądarkę.
RachelToback, dyrektor generalna firmy zajmującej się cyberbezpieczeństwem SocialProofSecurity, powiedziała, że błąd może zapewnić atakującemu „pełny dostęp administratora” do urządzenia, umożliwiając mu podszywanie się pod jego właściciela. Luki te mogą umożliwić potencjalnemu atakującemu włamanie się do urządzenia użytkownika, uzyskanie uprawnień administracyjnych, a nawet przejęcie pełnej kontroli nad urządzeniem i uruchomienie na nim aplikacji. Apple poinformowało, że rozpoczęło poszukiwania przyczyny luki w zabezpieczeniach i jej rozwiązania.
Dotyczy to urządzeń iPhone 6S i nowszych modeli, iPada Pro (wszystkie modele), iPada Air 2 i nowszych modeli, iPada (generacji 5) i nowszych modeli, iPada Mini 4 i nowszych modeli oraz iPoda Touch (generacji 7) i macOS Monterey'a. Błąd został naprawiony w iOS 15.6.1 i iPadOS 15.6.1 17 sierpnia, a eksperci zalecają jak najszybszą aktualizację tych urządzeń do najnowszej wersji.
