Η Apple κυκλοφόρησε επείγουσα διόρθωση για μια ευπάθεια zero-day στο CoreGraphics, και το πλαίσιο είναι σοβαρό: τουλάχιστον 14 άτομα στη Σερβία φέρεται να αντιμετώπισαν επιθέσεις spyware Pegasus. Η ενημέρωση Apple zero-day Pegasus Σερβία είναι μια υπενθύμιση ότι οι πιο επικίνδυνες απειλές για ένα τηλέφωνο συχνά δεν έχουν καμία σχέση με τη σύνδεσή σας στο δίκτυο, και τα πάντα να κάνουν με μη ενημερωμένο λογισμικό.

Τι Αποκάλυψε η Apple για το Ελάττωμα του CoreGraphics

Σύμφωνα με την αναφορά, η ενημέρωση της Apple διορθώνει ένα ελάττωμα στο CoreGraphics που μπορεί να επιτρέψει στοχευμένες εκμεταλλεύσεις. Το CoreGraphics είναι το πλαίσιο γραφικών που βοηθά τις συσκευές Apple να αποδίδουν εικόνες και άλλο οπτικό περιεχόμενο. Ένα ελάττωμα σε ένα στοιχείο όπως αυτό έχει σημασία επειδή οι συσκευές επεξεργάζονται εικόνες συνεχώς, από μηνύματα μέχρι ιστοσελίδες και συνημμένα.

Η ευπάθεια περιγράφεται ως zero-day. Ο όρος αυτός σημαίνει ότι το ελάττωμα ήταν γνωστό ότι εκμεταλλευόταν, ή ήταν εκμεταλλεύσιμο, πριν να είναι διαθέσιμη μια διόρθωση. Η διατύπωση της αποκάλυψης της Apple δείχνει στοχευμένες επιθέσεις παρά ευρείες, αδιάκριτες εκστρατείες. Αυτό είναι τυπικό για τον τρόπο που λειτουργεί το προηγμένο spyware: είναι ακριβό και ακριβές, και στοχεύει συγκεκριμένα άτομα αντί για το ευρύ κοινό.

Το υλικό πηγής δεν παρέχει τεχνικές λεπτομέρειες πέρα από αυτό, όπως μια πλήρη αλυσίδα εκμετάλλευσης ή έναν πλήρη κατάλογο διορθωμένων στοιχείων. Δεν θα κάνουμε εικασίες για λεπτομέρειες που δεν έχουν επιβεβαιωθεί.

Στόχευση Pegasus στη Σερβία: Ποιοι Επηρεάστηκαν

Η αναφορά δηλώνει ότι τουλάχιστον 14 άτομα στη Σερβία αντιμετώπισαν επιθέσεις Pegasus. Το Pegasus είναι εμπορικό spyware, συχνά περιγραφόμενο ως μισθοφορικό spyware επειδή αναπτύσσεται και πωλείται σε πληρώνοντες πελάτες. Μόλις εγκατασταθεί σε μια συσκευή, αυτού του είδους το εργαλείο μπορεί συνήθως να δώσει σε έναν επιτιθέμενο βαθιά πρόσβαση στα δεδομένα και τους αισθητήρες ενός τηλεφώνου.

Η περίληψη της πηγής δεν κατονομάζει τα 14 άτομα ή δεν περιγράφει τα επαγγέλματά τους. Οι δημόσιες αναφορές για το Pegasus over the years έχουν συχνά περιλάβει δημοσιογράφους, ακτιβιστές και άλλες προσωπικότητες της κοινωνίας των πολιτών, γι' αυτό η προτεινόμενη οπτική γωνία για αυτή την ιστορία επικεντρώνεται σε αυτές τις ομάδες. Αλλά είναι σημαντικό να είμαστε σαφείς: οι πληροφορίες που έχουμε επιβεβαιώνουν τον αριθμό των ατόμων και τη χώρα, όχι μια πλήρη ανάλυση του ποιοι ήταν.

Το βασικό σημείο είναι το μοτίβο. Spyware αυτού του είδους σπάνια χρησιμοποιείται εναντίον τυχαίων χρηστών. Στοχεύει άτομα των οποίων οι επικοινωνίες θεωρούνται πολύτιμες για κάποιον άλλο.

Ποια iPhone και iPad Χρειάζονται την Ενημέρωση

Ο αρχικός τίτλος πλαισιώνει την ενημέρωση ως σχετική με παλαιότερες συσκευές. Η περίληψη που έχουμε δεν περιλαμβάνει έναν επαληθευμένο κατάλογο επηρεαζόμενων μοντέλων, και δεν λέει ότι οι νεότερες συσκευές εξαιρούνται. Έτσι, η ασφαλέστερη ανάγνωση είναι η πρακτική: αν η συσκευή σας Apple μπορεί να εγκαταστήσει την τελευταία ενημέρωση, εγκαταστήστε την.

Δείτε πώς να ελέγξετε:

  • Σε ένα iPhone ή iPad, ανοίξτε τις Ρυθμίσεις, μετά Γενικά, μετά Ενημέρωση Λογισμικού.
  • Αν αναφέρεται μια ενημέρωση, εγκαταστήστε την και αφήστε τη συσκευή να επανεκκινηθεί.
  • Ενεργοποιήστε τις αυτόματες ενημερώσεις στο ίδιο μενού ώστε οι μελλοντικές διορθώσεις ασφαλείας να φτάνουν χωρίς καθυστέρηση.
  • Αν η συσκευή σας δεν λαμβάνει πλέον το τελευταίο λογισμικό, ελέγξτε αν έχει διαθέσιμη ξεχωριστή ενημέρωση ασφαλείας, και εξετάστε τους κινδύνους της συνέχισης χρήσης της για ευαίσθητη επικοινωνία.

Η ενημέρωση δεν είναι περίπλοκη, αλλά είναι εύκολο να αναβληθεί. Με ένα zero-day, η αναβολή είναι ακριβώς αυτό που περιμένει ένας επιτιθέμενος.

Τι Σημαίνει Αυτό Για Εσάς

Οι περισσότεροι άνθρωποι είναι πολύ απίθανο να στοχοποιηθούν από το Pegasus. Επιθέσεις όπως αυτές είναι δαπανηρές και στοχεύουν έναν μικρό αριθμό ατόμων. Ωστόσο, η ενημέρωση προστατεύει όλους, επειδή μόλις μια διόρθωση γίνει δημόσια, το ελάττωμα που αντιμετωπίζει γίνεται καλύτερα κατανοητό και το παράθυρο για την εφαρμογή της έχει σημασία.

Αυτό είναι επίσης ένα χρήσιμο μάθημα για το πού ταιριάζει ένα VPN. Ένα VPN κρυπτογραφεί την κυκλοφορία σας μεταξύ της συσκευής σας και του διακομιστή VPN και μπορεί να κρύψει τη διεύθυνση IP σας από ιστότοπους που επισκέπτεστε. Αυτό είναι πολύτιμο για την ιδιωτικότητα σε δημόσιο Wi-Fi και από τον πάροχο internet σας. Αλλά ένα VPN δεν διορθώνει μια ευπάθεια μέσα στο λειτουργικό σας σύστημα. Αν ένα ελάττωμα επιτρέπει σε έναν επιτιθέμενο να εκτελέσει κώδικα στη συσκευή σας, το δικτυακό τούνελ δεν το σταματά. Οι ενημερώσεις λογισμικού το κάνουν.

Πώς οι Χρήστες σε Κίνδυνο Μπορούν να Μειώσουν την Έκθεση

Αν είστε δημοσιογράφος, ακτιβιστής, δικηγόρος ή οποιοσδήποτε έχει λόγο να πιστεύει ότι θα μπορούσε να είναι στόχος, εξετάστε αυτά τα βήματα επιπλέον της ενημέρωσης:

  • Ενεργοποιήστε τη Λειτουργία Κλειδώματος. Η Apple δημιούργησε αυτή την προαιρετική ρύθμιση για άτομα που μπορεί να αντιμετωπίσουν εξελιγμένες στοχευμένες επιθέσεις. Περιορίζει ορισμένες λειτουργίες για να μικρύνει την επιφάνεια επίθεσης. Μπορεί να κάνει κάποια πράγματα λιγότερο βολικά, που είναι το αντιστάθμισμα.
  • Επανεκκινήστε τη συσκευή σας τακτικά. Αυτό μπορεί να διακόψει ορισμένους τύπους κακόβουλου λογισμικού που δεν επιμένει μετά από επανεκκίνηση.
  • Να είστε προσεκτικοί με απροσδόκητους συνδέσμους και συνημμένα, ακόμη και από επαφές που γνωρίζετε.
  • Διατηρείτε τα πάντα ενημερωμένα, συμπεριλαμβανομένων των εφαρμογών και οποιωνδήποτε άλλων συσκευών Apple χρησιμοποιείτε, όπως ένα Mac ή iPad.
  • Αναζητήστε βοήθεια ειδικών αν υποψιάζεστε παραβίαση. Οργανισμοί ψηφιακής ασφάλειας που υποστηρίζουν την κοινωνία των πολιτών μπορούν να βοηθήσουν με ελέγχους εγκληματολογικής ανάλυσης.

Βασικά Συμπεράσματα

Η ενημέρωση Apple zero-day Pegasus Σερβία δείχνει πώς ένα μόνο ελάττωμα σε ένα βασικό στοιχείο του συστήματος μπορεί να συνδεθεί με πραγματική στοχοποίηση τουλάχιστον 14 ατόμων. Εγκαταστήστε την τελευταία ενημέρωση Apple σε κάθε συσκευή που κατέχετε τώρα, ενεργοποιήστε τις αυτόματες ενημερώσεις, και ενεργοποιήστε τη Λειτουργία Κλειδώματος αν η εργασία ή οι περιστάσεις σας σας θέτουν σε αυξημένο κίνδυνο. Ένα VPN παραμένει ένα χρήσιμο εργαλείο ιδιωτικότητας, αλλά δεν υποκαθιστά μια ενημερωμένη συσκευή.