أضافت CISA ثغرة CVE-2024-27834 من Apple إلى كتالوج الثغرات المعروفة المستغلة (KEV) بعد تقارير عن استغلال نشط. العيب هو تجاوز لمصادقة المؤشرات، ويُقال إن الهجمات تستخدمه لتوصيل برمجيات خبيثة لسرقة المعلومات. التفصيل المهم هو أن Apple أصلحت هذا الخلل بالفعل في 2024. إذا كانت أجهزتك محدثة، فإن الخطر العملي منخفض. وإذا لم تكن كذلك، فإن تثبيت تحديث سرقة المعلومات الخاص بـ Apple CVE-2024-27834 هو الشيء الأكثر فائدة الذي يمكنك القيام به اليوم.
ما تقوله CISA عن CVE-2024-27834
كتالوج KEV التابع لـ CISA هو قائمة بالثغرات المعروفة بأنها مستغلة في هجمات حقيقية. تشير الإدخالات إلى أن العيب قد انتقل من خطر نظري إلى تهديد نشط، ولهذا تستخدم الوكالة القائمة لدفع المؤسسات إلى الترقيع بسرعة. إضافة CVE-2024-27834 تأتي بعد تقارير عن هجمات توصّل برمجيات خبيثة لسرقة المعلومات.
الخلل هو تجاوز لمصادقة المؤشرات. مصادقة المؤشرات هي حماية تجعل من الصعب على المهاجمين التلاعب بكيفية تنفيذ التعليمات البرمجية في الذاكرة، لذا فإن التجاوز يضعف طبقة دفاعية واحدة. وفقًا لقاعدة بيانات الثغرات الوطنية، عالجت Apple المشكلة بفحوصات محسّنة. تسرد ملاحظات الأمان الخاصة بـ Safari 17.5 الخلل كمشكلة في WebKit وتنسب الفضل إلى Manfred Paul، بالتعاون مع مبادرة Zero Day التابعة لـ Trend Micro. يعود إدخال NVD إلى 14 مايو 2024، ويسرد الإصلاحات في Safari 17.5، وiOS 16.7.8 وiPadOS 16.7.8، وiOS 17.5 وiPadOS 17.5، من بين إصدارات أخرى.
باختصار، هذه ليست ثغرة جديدة تمامًا. إنها ثغرة أقدم ومرقّعة لا يزال المهاجمون يجدونها مفيدة.
ما تأخذه برمجيات سرقة المعلومات ولماذا لا تزال الثغرات المرقّعة تُستغل
برمجيات سرقة المعلومات هي برمجيات خبيثة مصممة لجمع البيانات من جهاز مصاب بهدوء وإرسالها إلى المهاجم. اعتمادًا على النوع، تشمل الأهداف عادةً كلمات المرور المحفوظة وبيانات المتصفح ومعلومات الجلسة. لا يوضح المقال المصدر بالضبط ما تأخذه هذه الحملة، لذا تعامل مع ذلك كوصف عام لفئة البرمجيات الخبيثة وليس كاستنتاج حول هذا الهجوم المحدد.
لماذا يزعج المهاجمون أنفسهم بثغرة تم إصلاحها منذ فترة طويلة؟ لأن الترقيع غير متساوٍ. تبقى الهواتف والأجهزة اللوحية وأجهزة Mac الأقدم دون تحديث لأشهر أو سنوات، سواء لأن الناس يؤجلون المطالبات، أو لأن الأجهزة مشتركة، أو لأن الأجهزة لم تعد تشغّل أحدث البرامج. يعرف المهاجمون أن توفر الإصلاح ليس هو نفسه تثبيت الإصلاح. إن استغلالًا معروفًا وموثوقًا ضد الأجهزة غير المرقّعة أرخص من تطوير استغلال جديد.
هذا النمط مألوف في جميع أنحاء الصناعة. البرامج الموثوقة وعادات التحديث الموثوقة هي ساحة المعركة الحقيقية، كما رأينا عندما حوّل يوم صفري أداة أمان لبنك كوري إلى سلاح. يمكن للبرامج التي يعتمد عليها الناس من أجل السلامة أن تصبح وسيلة الدخول عندما لا يتم ضبطها.
كيفية حماية iPhone وiPad الآن: تحديث سرقة المعلومات Apple CVE-2024-27834
الإصلاح واضح ومباشر، ويستغرق بضع دقائق.
- افتح الإعدادات، ثم عام، ثم تحديث البرنامج. ثبّت whatever يُعرض. الانتقال إلى أحدث إصدار متاح لجهازك أفضل من التوقف عند الحد الأدنى من الإصدار الذي أصلح هذا الخلل، لأن التحديثات اللاحقة تحمل إصلاحات أمان أخرى.
- فعّل التحديثات التلقائية. في القائمة نفسها، فعّل التثبيت التلقائي حتى تصل الترقيعات المستقبلية دون أن تضطر إلى التذكر.
- حدّث Safari وجهاز Mac أيضًا. يسرد إدخال NVD كلاً من Safari وmacOS بين المنتجات المتأثرة، لذا تحقق من إعدادات النظام على أي جهاز Mac تستخدمه.
- تحقق من الأجهزة الأقدم. إذا لم يعد بإمكان iPhone أو iPad تلقي أحدث إصدار رئيسي، فتحقق مما إذا كان لديه تحديث أمان لإصداره الخاص. أصدرت Apple نظامي iOS 16.7.8 وiPadOS 16.7.8 للأجهزة الأقدم. إذا لم يعد الجهاز يتلقى تحديثات، ففكر في إخراجه من المهام الحساسة مثل الخدمات المصرفية.
أين يساعد VPN وأين لا يساعد
يقوم VPN بتشفير حركة المرور بين جهازك وخادم VPN ويخفي عنوان IP الخاص بك عن المواقع التي تزورها. هذا مفيد على شبكات Wi-Fi العامة وللخصوصية العامة. لكنه ليس ترقيعًا.
يكمن هذا الخلل في كيفية تعامل برامج Apple مع التعليمات البرمجية على جهازك. لا يصلح VPN ذلك، ولا يمنع البرمجيات الخبيثة التي تعمل بالفعل من قراءة البيانات المخزنة محليًا. إذا وصلت برمجية سرقة معلومات إلى جهاز غير مرقّع، فإن النفق الذي تمر عبره حركة المرور لن يمنعها من جمع ما هو موجود على الجهاز. تتضمن بعض تطبيقات VPN حظرًا اختياريًا للروابط أو البرمجيات الخبيثة، لكن هذه الميزات تتفاوت ولا ينبغي أن تحل محل التحديث.
فكر في VPN كطبقة خصوصية واحدة، وفي تحديث البرنامج كالطبقة التي تغلق هذا الباب المحدد فعليًا.
ما يعنيه هذا لك
إذا كانت أجهزة Apple لديك محدثة بالكامل، فأنت محمي ضد هذا الخلل تحديدًا، وإدراج CISA هو في الغالب تذكير. إذا كنت تتجاهل مطالبات التحديث، فهذا سبب وجيه للتوقف. الدرس الأكثر أهمية يتعلق ببيانات الاعتماد المسروقة. برمجيات سرقة المعلومات خطيرة لأن البيانات التي تأخذها يمكن إعادة استخدامها على حسابات أخرى، لذا فإن نظافة الحساب القوية تحد من الضرر حتى إذا تسلل شيء ما.
النقاط الرئيسية
- حدّث اليوم. ثبّت أحدث تحديثات iOS وiPadOS وmacOS وSafari وفعّل التحديثات التلقائية. هذه هي خطوة تحديث سرقة المعلومات Apple CVE-2024-27834 الأساسية.
- استخدم كلمات مرور فريدة لكل حساب، ويفضل عبر مدير كلمات المرور، حتى لا يفتح تسجيل دخول مسروق واحد الآخرين.
- فعّل المصادقة الثنائية حيثما توفرت، خصوصًا للبريد الإلكتروني والخدمات المصرفية وحساب Apple الخاص بك.
- لا تعتمد على VPN لإصلاح عيب برمجي. احتفظ به لما يجيده، مثل حماية حركة المرور على الشبكات غير الموثوقة.
- ابق متشككًا في الأدوات الموثوقة. نظرة على AnySign4PC zero-day هي مثال آخر على تحول برنامج مألوف إلى ناقل هجوم.
تحقق من أجهزة Apple لديك الآن، وثبّت التحديثات المعلقة، واقضِ عشر دقائق في مراجعة أمان حسابك. هذا هو الرد الأكثر فعالية على تحذير CISA.
