תוכן פרסומי
ראשי » TheNewCom » בעקבות פגיעות בגרסה החדשה של iOS: אפל השיקה עדכון אבטחה
עדכון לתיקון פגיעות שמאפשרת ביצוע מתקפות יום אפס. אילוסטרציה: BigStock

בעקבות פגיעות בגרסה החדשה של iOS: אפל השיקה עדכון אבטחה

העדכון בא לתקן את רכיב IOMobileFrameBuffer, שמהווה הרחבה לליבה של מערכת ההפעלה וניתן לניצול להרצת קוד זדוני, מכיוון שהוא מעניק זכויות גישת ניהול אליה ● על פי טענה שהועלתה - ושהוכחשה - תוכנת פגסוס ניצלה את הפרצה לחדירה למכשירים

מאת 28 ביולי 2021, 17:51 א+ / א- הדפסה הדפסה
פייסבוק טוויטר ווטסאפ פינטרסט לינקדאין דוא״ל

כמה ימים בלבד אחרי שאפל השיקה את העדכונים החדשים שלה עבור iOS ו-iPadOS, לגרסה 14.7, היא מיהרה להשיק אתמול (ג') עדכון נוסף. העדכון החדש, שזמין גם למערכת ההפעלה למחשבים בגרסה macOS 11.5, נועד לסגור פגיעות יום אפס פתוחה, שלפי החברה כבר נוצלה בפועל.

העדכון מתייחס להיבט בעייתי בזיכרון המכשירים ברכיב ששמו IOMobileFrameBuffer, שמהווה הרחבה לליבה של מערכת ההפעלה וניתן לניצול להרצת קוד זדוני, מכיוון שהוא מעניק זכויות גישת ניהול לליבת המערכת.

בהודעה שמלווה את העדכון מסרה אפל כי היא "מודעת לדיווח שייתכן שאפליקציות מסוימות ניצלו גישה לא מורשית לליבת המערכת באמצעות הפגיעות הזו". החברה לא סיפקה פרטים נוספים מעבר לכך ולא התייחסה לטענה שהפרצה הזו נוצלה בידי פגסוס – תוכנת הריגול של NSO, שעלתה באחרונה שוב לכותרות לאחר שנטען שבין היתר, היא חדרה לטלפוני iOS ואחרים באופן לא חוקי, תוך ניצול פרצות במערכות ההפעלה של המכשירים. NSO הכחישה נמרצות את המעורבות שלה במעקבים אחרי עיתונאים, פעילי זכויות אדם ואנשי אופוזיציה לממשלות שמהוות לקוחות שלה, וזאת למרות העדויות המצטברות לכאורה.

אמנם, הטלאי מתייחס בעיקר לפגיעות המדוברת, אבל במקרה של iOS הוא מציע עוד תיקון – לבעיה שהתגלתה בממשק שבין TouchID לשעון ה-Apple Watch, שמשמש לפתיחת הטלפון שבמכשיר ממצב נעילה.

בעקבות פגיעות בגרסה החדשה של iOS: אפל השיקה עדכון אבטחה Reviewed by on . כמה ימים בלבד אחרי שאפל השיקה את העדכונים החדשים שלה עבור iOS ו-iPadOS, לגרסה 14.7, היא מיהרה להשיק אתמול (ג') עדכון נוסף. העדכון החדש, שזמין גם למערכת ההפעלה ל כמה ימים בלבד אחרי שאפל השיקה את העדכונים החדשים שלה עבור iOS ו-iPadOS, לגרסה 14.7, היא מיהרה להשיק אתמול (ג') עדכון נוסף. העדכון החדש, שזמין גם למערכת ההפעלה ל Rating: 0

הגיבו