CISA добави CVE-2024-27834 на Apple към своя каталог на Known Exploited Vulnerabilities (KEV) след съобщения за активна експлоатация. Уязвимостта е bypass на pointer authentication и според съобщенията атаките я използват за разпространение на malware за кражба на информация. Важната подробност е, че Apple вече са поправили този бъг през 2024 г. Ако устройствата ви са актуални, практическата опасност е ниска. Ако не са, инсталирането на актуализацията за Apple CVE-2024-27834 info-stealer е единственото най-полезно нещо, което можете да направите днес.

Какво казва CISA за CVE-2024-27834

Каталогът KEV на CISA е списък с уязвимости, за които е известно, че се експлоатират в реални атаки. Записите сигнализират, че дадена уязвимост е преминала от теоретичен риск към активна заплаха, поради което агенцията използва списъка, за да подтиква организациите бързо да пускат пачове. Добавянето на CVE-2024-27834 следва съобщения за атаки, които разпространяват malware за кражба на информация.

Бъгът е bypass на pointer authentication. Pointer authentication е защита, която затруднява атакуващите да манипулират начина, по който кодът се изпълнява в паметта, така че bypass-ът отслабва един слой от защитата. Според National Vulnerability Database Apple са адресирали проблема с подобрени проверки. Security бележките на Apple за Safari 17.5 посочват бъга като проблем в WebKit и го приписват на Manfred Paul, работещ с Zero Day Initiative на Trend Micro. Записът в NVD е от 14 май 2024 г. и изброява поправки в Safari 17.5, iOS 16.7.8 и iPadOS 16.7.8, както и iOS 17.5 и iPadOS 17.5, наред с други издания.

Накратко, това не е чисто нова дупка. Това е по-стара, вече пачната уязвимост, която атакуващите все още намират за полезна.

Какво вземат инфо-крадците и защо пачнати уязвимости все още се експлоатират

Инфо-крадците са malware, създаден тихо да събира данни от заразено устройство и да ги изпраща на атакуващия. В зависимост от варианта целите обикновено включват запазени пароли, данни от браузъра и информация за сесии. Изходната статия не описва точно какво взема тази кампания, така че приемете това като общо описание на категорията malware, а не като констатация за тази конкретна атака.

Защо атакуващите биха си правили труда с уязвимост, поправена отдавна? Защото пачването е неравномерно. По-стари телефони, таблети и Mac компютри остават неактуализирани с месеци или години, било то защото хората отлагат напомнянията, устройствата се споделят или хардуерът вече не работи с най-новия софтуер. Атакуващите знаят, че наличието на поправка не е същото като инсталирана поправка. Известен и надежден експлойт срещу непачнати устройства е по-евтин от разработването на нов.

Този модел е познат в цялата индустрия. Довереният софтуер и доверените навици за актуализация са истинското бойно поле, както видяхме, когато zero-day превърна корейски инструмент за банкова сигурност в оръжие. Софтуерът, на който хората разчитат за сигурност, може да се превърне в път за проникване, когато не се поддържа под контрол.

Как да защитите своя iPhone и iPad сега: актуализацията за Apple CVE-2024-27834 info-stealer

Поправката е проста и отнема няколко минути.

  1. Отворете Settings, след това General, след това Software Update. Инсталирайте каквото ви бъде предложено. Преминаването към най-новото налично издание за вашето устройство е по-добре от спиране на минималната версия, която е поправила този бъг, тъй като по-късните актуализации носят други поправки за сигурност.
  2. Включете автоматичните актуализации. В същото меню активирайте автоматичната инсталация, така че бъдещите пачове да пристигат, без да трябва да помните за тях.
  3. Актуализирайте и Safari, и вашия Mac. Записът в NVD изброява Safari и macOS сред засегнатите продукти, така че проверете System Settings на всеки Mac, който използвате.
  4. Проверете по-старите устройства. Ако даден iPhone или iPad вече не може да получава най-новата основна версия, проверете дали има актуализация за сигурност за собствената му версия. Apple са пуснали iOS 16.7.8 и iPadOS 16.7.8 за по-стар хардуер. Ако дадено устройство не получава повече актуализации, обмислете да го извадите от чувствителни задачи като банкиране.

Къде VPN помага и къде не

VPN криптира трафика ви между устройството и VPN сървъра и скрива IP адреса ви от сайтовете, които посещавате. Това е полезно в публичен Wi-Fi и за обща поверителност. Това не е пач.

Тази уязвимост живее в начина, по който софтуерът на Apple обработва код на вашето устройство. VPN не поправя това и не спира malware, който вече работи, да чете данни, съхранявани локално. Ако инфо-крадец попадне на непачнато устройство, тунелът, през който пътува трафикът ви, няма да му попречи да събира това, което е на устройството. Някои VPN приложения включват опционално блокиране на връзки или malware, но тези функции варират и не трябва да заменят актуализирането.

Мислете за VPN като за един слой поверителност, а за софтуерната актуализация като за слоя, който действително затваря тази конкретна врата.

Какво означава това за вас

Ако устройствата ви на Apple са напълно актуализирани, вие сте защитени срещу тази конкретна уязвимост и включването ѝ от CISA е предимно напомняне. Ако сте пренебрегвали напомнянията за актуализации, това е добра причина да спрете. По-важният урок е за откраднатите идентификационни данни. Инфо-крадците са опасни, защото данните, които вземат, могат да бъдат използвани повторно в други акаунти, така че добрата хигиена на акаунтите ограничава щетите дори ако нещо се промъкне.

Основни изводи

  • Актуализирайте днес. Инсталирайте най-новите актуализации за iOS, iPadOS, macOS и Safari и включете автоматичните актуализации. Това е основната стъпка от актуализацията за Apple CVE-2024-27834 info-stealer.
  • Използвайте уникални пароли за всеки акаунт, за предпочитане чрез мениджър на пароли, така че един откраднат вход да не отключва други.
  • Включете двуфакторно удостоверяване навсякъде, където се предлага, особено за имейл, банкиране и вашия Apple акаунт.
  • Не разчитайте на VPN да поправи софтуерна уязвимост. Пазете го за това, в което е добър, например защита на трафика в ненадеждни мрежи.
  • Бъдете скептични към доверени инструменти. Прегледът ни на AnySign4PC zero-day е още един пример за познат софтуер, превърнал се в вектор за атака.

Проверете устройствата си на Apple сега, инсталирайте чакащите актуализации и отделете десет минути, за да прегледате сигурността на акаунтите си. Това е най-ефективният отговор на предупреждението на CISA.