Топ лінія
Apple попередила про серйозні недоліки безпеки для iPhone, iPad і Mac, які можуть дозволити хакерам отримати повний контроль над пристроями і, можливо, були «активно використані», закликаючи клієнтів оновити свої пристрої якнайшвидше в рідкому визнанні технологічного гіганта. який пишається своїми заходами безпеки.
Apple розкрила нові вразливості, які можуть дозволити хакерам захопити пристрої.
WireImage
Ключові факти
Оновлення були доступні для пристроїв, які постраждали, зокрема iPhone 6s і пізніших моделей, усіх iPad Pro, iPad Air 2 і пізніших, iPad 5-го покоління і пізніших, iPad mini 4 і пізніших, iPod touch 7-го покоління та Комп’ютери Mac під керуванням macOS Monterey.
Безпека experts мати закликав постраждалим користувачам необхідно швидко оновити програмне забезпечення, щоб усунути недолік і захистити свої пристрої.
Щоб оновити програмне забезпечення на iPhone, iPad або iPod touch — iOS 15.6.1 або iPadOS 15.6.1 — перейдіть у «Налаштування», торкніться «Загальні», потім «Оновлення програмного забезпечення» та «Завантажити та встановити».
Щоб оновити Mac під керуванням macOS Monterey, перейдіть у «Системні параметри», потім «Оновлення програмного забезпечення» та натисніть «Оновити зараз» або «Оновити зараз».
Apple не розкрила, скільки людей постраждали від уразливості, але заявила, що їй відомі достовірні звіти про те, що обидва були «активно використані».
Що ми не знаємо
Як були виявлені вразливості. Apple надала небагато подробиць про те, як їй стало відомо про недоліки або про те, хто зробив відкриття, приписавши те й інше анонімним дослідникам. Наразі не було підтверджених повідомлень про випадки використання уразливості проти користувачів або їхніх пристроїв. У своїх звітах про безпеку Apple заявила, що не розголошує, не обговорює та не підтверджує будь-які проблеми безпеки, доки не буде проведено розслідування та не будуть доступні виправлення.
Основна інформація
Уразливості, виявлені до того, як виробник, у цьому випадку Apple, дізнається про них, відомі як уразливості нульового дня, посилаючись на той факт, що розробник має попередження про нульовий день, щоб протистояти їй. Такі недоліки можуть бути надзвичайно цінними, і як хакери, так і постачальники будуть платити великі суми грошей, щоб отримати їх. У той час як ізраїльська фірма використовувала серйозні недоліки, щоб стежити за користувачами через смартфони Група NSO має нібито зламаний високопоставлені журналісти та світові лідери — вони часто спрямовані на високопоставлених осіб, а не на широку громадськість.
Подальше читання
Apple випускає виправлення безпеки для iOS, iPadOS і macOS протягом двох нульових днів під час активної атаки (TechCrunch)
Джерело: https://www.forbes.com/sites/roberthart/2022/08/19/apple-security-flaw-could-let-hackers-control-iphones-ipads-and-macs-what-you-need- знати і як це виправити/