Topline
Apple varoval pred vážnymi bezpečnostnými chybami pre iPhony, iPady a Macy, ktoré by mohli hackerom umožniť prevziať úplnú kontrolu nad zariadeniami a mohli byť „aktívne zneužívané“, pričom nalieha na zákazníkov, aby čo najskôr aktualizovali svoje zariadenia, a to v ojedinelom prípade od technologického giganta. ktorá je hrdá na svoje bezpečnostné opatrenia.
základné fakty
Aktualizácie boli sprístupnené pre dotknuté zariadenia, medzi ktoré patria iPhone 6s a novšie modely, všetky modely iPad Pro, iPad Air 2 a novšie, iPad 5. generácie a novšie, iPad mini 4 a novšie, iPod touch 7. generácie a Počítače Mac so systémom macOS Monterey.
zabezpečenia odborníci mať nútil postihnutých používateľov rýchlo aktualizovať softvér s cieľom opraviť chybu a zabezpečiť svoje zariadenia.
Ak chcete aktualizovať softvér na iPhone, iPad alebo iPod touch – buď iOS 15.6.1 alebo iPadOS 15.6.1 – prejdite do „Nastavenia“, klepnite na „Všeobecné“ a potom na „Aktualizácia softvéru“ a „Stiahnuť a nainštalovať“.
Ak chcete aktualizovať počítač Mac so systémom macOS Monterey, prejdite na „Predvoľby systému“, potom na „Aktualizácia softvéru“ a kliknite na „Aktualizovať teraz“ alebo „Aktualizovať teraz“.
Apple nezverejnil, koľko ľudí bolo postihnutých zraniteľnosťami, ale uviedol, že vie o dôveryhodných správach, že obe boli „aktívne zneužívané“.
Čo nevieme
Ako boli odhalené zraniteľnosti. Spoločnosť Apple poskytla niekoľko podrobností o tom, ako sa dozvedela o chybách alebo o tom, kto ich objavil, pričom obe pripísal anonymným výskumníkom. Zatiaľ neboli potvrdené žiadne správy o prípadoch, keď boli zraniteľné miesta použité proti používateľom alebo ich zariadeniam. Apple vo svojich bezpečnostných správach uviedol, že nezverejňuje, nediskutuje ani nepotvrdzuje žiadne bezpečnostné problémy, kým neprebehne vyšetrovanie a nebudú dostupné opravy.
Kľúčové pozadie
Zraniteľnosti objavené skôr, ako si ich výrobca, v tomto prípade Apple, je vedomý, sú známe ako zero-day zraniteľnosti, odkazujúc na skutočnosť, že tvorca má nula dní varovania, aby tomu zabránil. Takéto chyby môžu byť mimoriadne cenné a hackeri aj predajcovia zaplatia veľké sumy peňazí, aby sa ich zmocnili. Zatiaľ čo vážne nedostatky boli zneužité na špehovanie používateľov prostredníctvom smartfónov – izraelská firma Skupina NSO má údajne Nabúral vysokoprofiloví novinári a svetoví lídri – často sa zameriavajú skôr na významných jednotlivcov než na širokú verejnosť.
Ďalšie čítanie
Apple vydáva bezpečnostné opravy pre iOS, iPadOS a macOS na dva nulté dni pod aktívnym útokom (TechCrunch)
Zdroj: https://www.forbes.com/sites/roberthart/2022/08/19/apple-security-flaw-could-let-hackers-control-iphones-ipads-and-macs-what-you-need- vedieť a ako to opraviť/