Apple upozorava: Ažurirajte iPhone odmah zbog opasnih sigurnosnih prijetnji!

Apple je pozvao sve korisnike iPhonea da odmah ažuriraju svoje uređaje nakon što su otkrivene dvije "iznimno sofisticirane" sigurnosne prijetnje koje su ciljale specifične korisnike.

Ažuriranje iOS-a 18.4.1 objavljeno je 16. aprila na službenim stranicama kompanije. Osim nekoliko zanimljivih noviteta, uključujući osam novih emojija, nove opcije u aplikaciji Photos i funkciju Sketch Style u Image Playgroundu, najvažnije su ipak zakrpe koje rješavaju ozbiljne sigurnosne ranjivosti.

U dijelu na Appleovoj stranici pod nazivom "O sigurnosnom sadržaju iOS-a 18.4.1 i iPadOS-a 18.4.1" navodi se da Apple zbog zaštite korisnika ne otkriva detalje o sigurnosnim problemima dok istraga ne bude dovršena i zakrpe spremne. No sada, kako kažu, problemi su identificirani i rješenja implementirana. Apple je otkrio dvije sigurnosne ranjivosti koje su ciljale sisteme CoreAudio i RPAC, a koje su omogućavale zlonamjernim napadima visoku razinu pristupa uređaju.

Trending

Bahati Dodik nudi 100 milijardi za političku fotelju: Građani bijesni - 'Prodaje našu budućnost'

CoreAudio, koji se koristi na uređajima od iPhonea XS i novijih modela, kao i na novijim iPad Pro, Air i mini modelima, bio je meta "iznimno sofisticiranog napada". Apple objašnjava da je moguće izvršavanje koda ako korisnik obradi zvučni zapis iz zlonamjerno izrađene medijske datoteke – što znači da bi jednostavno preslušavanje takve datoteke moglo kompromitirati uređaj.

Drugi sigurnosni problem tiče se RPAC komponente, također prisutne na novijim Apple uređajima. Tu je Apple otkrio mogućnost da napadač zaobiđe tzv. Pointer Authentication, mehanizam koji sprječava manipulaciju memorijskim adresama. I ova ranjivost, kako navode, korištena je u "sofisticiranom napadu protiv ciljanih korisnika", navodi Index. Prema Appleu, obje ranjivosti su riješene u najnovijem ažuriranju - problem u CoreAudio ispravljen je poboljšanim provjerama granica memorije (bounds checking), a RPAC ranjivost uklonjena je brisanjem osjetljivog koda iz sistema.

Stoga, ako imate uređaj koji podržava iOS 18.4.1, što uključuje iPhone XS i sve novije modele, preporučuje se da odmah instalirate ažuriranje. Istaknuto je i da je ažuriranje dostupno i za kompatibilne modele iPada.