CISA přidala Apple CVE-2024-27834 do svého katalogu známých zneužívaných zranitelností (KEV) poté, co se objevily zprávy o aktivním zneužívání. Chyba je obejitím autentizace ukazatelů a útoky ji podle zpráv využívají k šíření malwaru krádeže informací. Důležitý detail je, že Apple tuto chybu již opravil v roce 2024. Pokud jsou vaše zařízení aktuální, praktické riziko je nízké. Pokud nejsou, instalace aktualizace proti info-stealeru Apple CVE-2024-27834 je to nejužitečnější, co dnes můžete udělat.

Co CISA říká o CVE-2024-27834

Katalog KEV agentury CISA je seznam zranitelností, o nichž je známo, že jsou zneužívány při skutečných útocích. Záznamy signalizují, že se chyba přesunula z teoretického rizika do aktivní hrozby, a proto agentura tento seznam používá k tomu, aby tlačila organizace k rychlému záplatování. Přidání CVE-2024-27834 následuje po zprávách o útocích, které šíří malware krádeže informací.

Chyba je obejitím autentizace ukazatelů. Autentizace ukazatelů je ochrana, která útočníkům ztěžuje manipulaci s tím, jak kód běží v paměti, takže obejití oslabuje jednu vrstvu obrany. Podle National Vulnerability Database Apple tento problém vyřešil vylepšenými kontrolami. Bezpečnostní poznámky Apple k Safari 17.5 uvádějí chybu jako problém WebKitu a připisují ji Manfredovi Paulovi, který spolupracuje s Zero Day Initiative společnosti Trend Micro. Záznam v NVD je datován 14. května 2024 a uvádí opravy v Safari 17.5, iOS 16.7.8 a iPadOS 16.7.8 a iOS 17.5 a iPadOS 17.5, mimo jiné další vydání.

Stručně řečeno, nejde o zcela novou díru. Jde o starší, opravenou díru, kterou útočníci stále považují za užitečnou.

Co info-stealery berou a proč jsou opravené chyby stále zneužívány

Info-stealery jsou malware vytvořený k tichému shromažďování dat z infikovaného zařízení a jejich odesílání útočníkovi. V závislosti na variantě obvykle cílí na uložená hesla, data prohlížeče a informace o relacích. Zdrojový článek přesně nepopisuje, co tato kampaň bere, takže to berte jako obecný popis kategorie malwaru, nikoli jako zjištění o tomto konkrétním útoku.

Proč by se útočníci obtěžovali s chybou, která byla dávno opravena? Protože záplatování je nerovnoměrné. Starší telefony, tablety a Macy zůstávají neaktualizované měsíce nebo roky, ať už proto, že lidé odkládají výzvy, zařízení jsou sdílená, nebo hardware již neběží na nejnovějším softwaru. Útočníci vědí, že dostupná oprava není totéž jako nainstalovaná oprava. Známý a spolehlivý exploit proti nezáplatovaným zařízením je levnější než vývoj nového.

Tento vzorec je v oboru známý. Skutečným bojištěm je důvěryhodný software a důvěryhodné návyky aktualizací, jak jsme viděli, když se zero-day proměnil v zbraň korejský bezpečnostní nástroj pro banky. Software, na který se lidé spoléhají kvůli bezpečnosti, se může stát vstupní branou, pokud není udržován pod kontrolou.

Jak nyní chránit svůj iPhone a iPad: aktualizace proti info-stealeru Apple CVE-2024-27834

Oprava je přímočará a zabere několik minut.

  1. Otevřete Nastavení, poté Obecné a poté Aktualizace softwaru. Nainstalujte, co je nabízeno. Přechod na nejnovější dostupné vydání pro vaše zařízení je lepší než zůstat na minimální verzi, která tuto chybu opravila, protože pozdější aktualizace přinášejí další bezpečnostní opravy.
  2. Zapněte automatické aktualizace. Ve stejné nabídce povolte automatickou instalaci, aby budoucí záplaty přicházely, aniž byste si museli pamatovat.
  3. Aktualizujte také Safari a svůj Mac. Záznam v NVD uvádí Safari a macOS mezi postiženými produkty, proto zkontrolujte Nastavení systému na každém Macu, který používáte.
  4. Zkontrolujte starší zařízení. Pokud iPhone nebo iPad již nemůže dostávat nejnovější hlavní verzi, zjistěte, zda má bezpečnostní aktualizaci pro svou vlastní verzi. Apple vydal iOS 16.7.8 a iPadOS 16.7.8 pro starší hardware. Pokud zařízení již nedostává žádné aktualizace, zvažte jeho vyřazení z citlivých úkolů, jako je bankovnictví.

Kde VPN pomáhá a kde ne

VPN šifruje váš provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před weby, které navštěvujete. To je užitečné na veřejných Wi-Fi a pro obecné soukromí. Není to záplata.

Tato chyba spočívá v tom, jak software Applu nakládá s kódem na vašem zařízení. VPN to neopraví a nezastaví malware, který již běží, ve čtení dat uložených lokálně. Pokud se info-stealer dostane na nezáplatované zařízení, tunel, kterým váš provoz prochází, nezabrání tomu, aby shromažďoval to, co je na zařízení. Některé VPN aplikace zahrnují volitelné blokování odkazů nebo malwaru, ale tyto funkce se liší a neměly by nahrazovat aktualizaci.

Berte VPN jako jednu vrstvu soukromí a aktualizaci softwaru jako vrstvu, která skutečně zavírá tyto konkrétní dveře.

Co to pro vás znamená

Pokud jsou vaše zařízení Apple plně aktualizovaná, jste před touto konkrétní chybou chráněni a zařazení na seznam CISA je většinou připomínkou. Pokud jste ignorovali výzvy k aktualizaci, toto je dobrý důvod přestat. Důležitější lekce se týká ukradených přihlašovacích údajů. Info-stealery jsou nebezpečné proto, že data, která vezmou, lze znovu použít na jiných účtech, takže silná hygieny účtů omezuje škody, i když něco proklouzne.

Klíčové poznatky

  • Aktualizujte ještě dnes. Nainstalujte nejnovější aktualizace iOS, iPadOS, macOS a Safari a zapněte automatické aktualizace. To je základní krok aktualizace proti info-stealeru Apple CVE-2024-27834.
  • Používejte jedinečná hesla pro každý účet, ideálně prostřednictvím správce hesel, aby jeden ukradený přihlašovací údaj neodemkl další.
  • Zapněte dvoufaktorové ověřování všude, kde je nabízeno, zejména pro e-mail, bankovnictví a váš účet Apple.
  • Nespoléhejte na VPN, že opraví softwarovou chybu. Ponechte si ji pro to, co dělá dobře, například pro ochranu provozu v nedůvěryhodných sítích.
  • Buďte skeptičtí k důvěryhodným nástrojům. Náš pohled na zero-day v AnySign4PC je dalším příkladem známého softwaru, který se stává vektorem útoku.

Zkontrolujte nyní svá zařízení Apple, nainstalujte čekající aktualizace a strávte deset minut revizí zabezpečení svých účtů. Je to nejúčinnější reakce na varování CISA.