Apple ujawniło poważne luki w zabezpieczeniach iPhone’ów, iPadów i komputerów Mac, które potencjalnie mogą pozwolić napastnikom na przejęcie całkowitej kontroli nad tymi urządzeniami.
Apple wyjaśniło, że luka ta powoduje uzyskanie przez hakera “pełnego dostępu do administratora” urządzenia. To z kolei pozwoliłoby intruzom podszyć się pod właściciela urządzenia, a następnie uruchomić dowolne oprogramowanie w jego imieniu, powiedział Rachel Tobac, dyrektor generalny SocialProof Security.
Eksperci ds. bezpieczeństwa doradzili użytkownikom, aby zaktualizowali urządzenia, w których występuje luka – iPhone6S i późniejsze modele; kilka modeli iPada, w tym 5. generacja i późniejsze, wszystkie modele iPada Pro i iPad Air 2; oraz komputery Mac z systemem MacOS Monterey. Usterka dotyczy również niektórych modeli iPodów.Apple nie powiedział w raportach jak, gdzie i przez kogo zostały odkryte luki. We wszystkich przypadkach powoływało się na anonimowego badacza.
Komercyjne firmy zajmujące się oprogramowaniem szpiegowskim, takie jak izraelska NSO Group, są znane z identyfikowania i wykorzystywania takich luk, wykorzystując je w złośliwym oprogramowaniu, które ukradkiem infekuje smartfony celów, wysysa ich zawartość i śledzi cele w czasie rzeczywistym.
Badacz bezpieczeństwa Will Strafach podkreślił, że nie widział żadnej analizy technicznej luk, które Apple właśnie załatał. Firma wcześniej przyznała się do podobnie poważnych błędów.
