Η CISA πρόσθεσε το CVE-2024-27834 της Apple στον κατάλογο Γνωστών Εκμεταλλεύσιμων Ευπαθειών (KEV) μετά από αναφορές ενεργής εκμετάλλευσης. Το σφάλμα είναι μια παράκαμψη ελέγχου ταυτότητας δείκτη (pointer authentication bypass) και οι επιθέσεις φέρεται να το χρησιμοποιούν για τη διανομή κακόβουλου λογισμικού κλοπής πληροφοριών. Η σημαντική λεπτομέρεια είναι ότι η Apple είχε ήδη διορθώσει αυτό το σφάλμα το 2024. Αν οι συσκευές σας είναι ενημερωμένες, ο πρακτικός κίνδυνος είναι χαμηλός. Αν δεν είναι, η εγκατάσταση της ενημέρωσης κατά του info-stealer Apple CVE-2024-27834 είναι το πιο χρήσιμο πράγμα που μπορείτε να κάνετε σήμερα.
Τι λέει η CISA για το CVE-2024-27834
Ο κατάλογος KEV της CISA είναι μια λίστα ευπαθειών που είναι γνωστό ότι εκμεταλλεύονται σε πραγματικές επιθέσεις. Οι καταχωρίσεις σηματοδοτούν ότι ένα σφάλμα έχει περάσει από θεωρητικό κίνδυνο σε ενεργή απειλή, γι' αυτό ο οργανισμός χρησιμοποιεί τη λίστα για να πιέσει τους οργανισμούς να εφαρμόζουν ενημερώσεις γρήγορα. Η προσθήκη του CVE-2024-27834 ακολουθεί αναφορές επιθέσεων που διανέμουν κακόβουλο λογισμικό κλοπής πληροφοριών.
Το σφάλμα είναι μια παράκαμψη ελέγχου ταυτότητας δείκτη. Ο έλεγχος ταυτότητας δείκτη είναι μια προστασία που καθιστά δυσκολότερο για τους επιτιθέμενους να παραποιήσουν τον τρόπο με τον οποίο εκτελείται ο κώδικας στη μνήμη, επομένως μια παράκαμψη αποδυναμώνει ένα επίπεδο άμυνας. Σύμφωνα με την Εθνική Βάση Δεδομένων Ευπαθειών (NVD), η Apple αντιμετώπισε το ζήτημα με βελτιωμένους ελέγχους. Οι σημειώσεις ασφαλείας του Safari 17.5 της Apple αναφέρουν το σφάλμα ως ζήτημα WebKit και πιστώνουν τον Manfred Paul, σε συνεργασία με το Zero Day Initiative της Trend Micro. Η καταχώριση στο NVD χρονολογείται από τις 14 Μαΐου 2024 και αναφέρει διορθώσεις σε Safari 17.5, iOS 16.7.8 και iPadOS 16.7.8, και iOS 17.5 και iPadOS 17.5, μεταξύ άλλων εκδόσεων.
Εν ολίγοις, αυτή δεν είναι μια ολοκαίνουργια τρύπα. Είναι μια παλαιότερη, διορθωμένη τρύπα που οι επιτιθέμενοι εξακολουθούν να βρίσκουν χρήσιμη.
Τι παίρνουν οι info-stealers και γιατί εξακολουθούν να εκμεταλλεύονται διορθωμένα σφάλματα
Οι info-stealers είναι κακόβουλο λογισμικό κατασκευασμένο να συλλέγει ήσυχα δεδομένα από μια μολυσμένη συσκευή και να τα στέλνει στον επιτιθέμενο. Ανάλογα με την παραλλαγή, οι στόχοι συνήθως περιλαμβάνουν αποθηκευμένους κωδικούς πρόσβασης, δεδομένα προγράμματος περιήγησης και πληροφορίες συνεδρίας. Το άρθρο πηγής δεν περιγράφει λεπτομερώς τι ακριβώς παίρνει αυτή η καμπάνια, οπότε θεωρήστε το ως γενική περιγραφή της κατηγορίας κακόβουλου λογισμικού και όχι ως εύρημα για αυτή τη συγκεκριμένη επίθεση.
Γιατί θα μπουν στον κόπο οι επιτιθέμενοι με ένα σφάλμα που διορθώθηκε εδώ και καιρό; Επειδή η ενημέρωση είναι άνιση. Παλαιότερα τηλέφωνα, tablet και Mac παραμένουν χωρίς ενημέρωση για μήνες ή χρόνια, είτε επειδή οι άνθρωποι αναβάλλουν τις ειδοποιήσεις, είτε επειδή οι συσκευές είναι κοινόχρηστες, είτε επειδή το υλικό δεν εκτελεί πλέον το πιο πρόσφατο λογισμικό. Οι επιτιθέμενοι γνωρίζουν ότι η διαθεσιμότητα μιας διόρθωσης δεν είναι το ίδιο με την εγκατάσταση μιας διόρθωσης. Μια γνωστή, αξιόπιστη εκμετάλλευση κατά μη ενημερωμένων συσκευών είναι φθηνότερη από την ανάπτυξη μιας νέας.
Αυτό το μοτίβο είναι οικείο σε ολόκληρο τον κλάδο. Το αξιόπιστο λογισμικό και οι αξιόπιστες συνήθειες ενημέρωσης είναι το πραγματικό πεδίο μάχης, όπως είδαμε όταν ένα zero-day μετέτρεψε ένα εργαλείο ασφαλείας κορεατικής τράπεζας σε όπλο. Το λογισμικό στο οποίο βασίζονται οι άνθρωποι για ασφάλεια μπορεί να γίνει ο τρόπος εισόδου όταν δεν ελέγχεται.
Πώς να προστατέψετε το iPhone και το iPad σας τώρα: η ενημέρωση κατά του info-stealer Apple CVE-2024-27834
Η διόρθωση είναι απλή και χρειάζεται λίγα λεπτά.
- Ανοίξτε Ρυθμίσεις, μετά Γενικά, μετά Ενημέρωση λογισμικού. Εγκαταστήστε ό,τι σας προσφέρεται. Η μετάβαση στην πιο πρόσφατη έκδοση που είναι διαθέσιμη για τη συσκευή σας είναι καλύτερη από το να σταματήσετε στην ελάχιστη έκδοση που διόρθωσε αυτό το σφάλμα, καθώς οι μεταγενέστερες ενημερώσεις φέρουν άλλες διορθώσεις ασφαλείας.
- Ενεργοποιήστε τις αυτόματες ενημερώσεις. Στο ίδιο μενού, ενεργοποιήστε την αυτόματη εγκατάσταση ώστε οι μελλοντικές ενημερώσεις να φτάνουν χωρίς να χρειάζεται να θυμάστε.
- Ενημερώστε και το Safari και το Mac σας. Η καταχώριση στο NVD αναφέρει το Safari και το macOS μεταξύ των επηρεαζόμενων προϊόντων, οπότε ελέγξτε τις Ρυθμίσεις συστήματος σε οποιοδήποτε Mac χρησιμοποιείτε.
- Ελέγξτε παλαιότερες συσκευές. Αν ένα iPhone ή iPad δεν μπορεί πλέον να λάβει την πιο πρόσφατη κύρια έκδοση, δείτε αν έχει ενημέρωση ασφαλείας για τη δική του έκδοση. Η Apple κυκλοφόρησε iOS 16.7.8 και iPadOS 16.7.8 για παλαιότερο υλικό. Αν μια συσκευή δεν λαμβάνει πλέον ενημερώσεις, σκεφτείτε να την αποσύρετε από ευαίσθητες εργασίες όπως το banking.
Πού βοηθά ένα VPN και πού όχι
Ένα VPN κρυπτογραφεί την κίνησή σας μεταξύ της συσκευής σας και του διακομιστή VPN και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Αυτό είναι χρήσιμο σε δημόσιο Wi-Fi και για γενική ιδιωτικότητα. Δεν είναι ενημέρωση.
Αυτό το σφάλμα βρίσκεται στον τρόπο με τον οποίο το λογισμικό της Apple χειρίζεται τον κώδικα στη συσκευή σας. Ένα VPN δεν το διορθώνει και δεν σταματά το κακόβουλο λογισμικό που εκτελείται ήδη από το να διαβάζει δεδομένα που είναι αποθηκευμένα τοπικά. Αν ένας info-stealer προσγειωθεί σε μια μη ενημερωμένη συσκευή, η σήραγγα μέσω της οποίας ταξιδεύει η κίνησή σας δεν θα τον εμποδίσει να συλλέξει ό,τι υπάρχει στη συσκευή. Ορισμένες εφαρμογές VPN περιλαμβάνουν προαιρετικό αποκλεισμό συνδέσμων ή κακόβουλου λογισμικού, αλλά αυτά τα χαρακτηριστικά ποικίλλουν και δεν θα πρέπει να αντικαθιστούν την ενημέρωση.
Σκεφτείτε ένα VPN ως ένα επίπεδο ιδιωτικότητας και μια ενημέρωση λογισμικού ως το επίπεδο που πραγματικά κλείνει αυτή τη συγκεκριμένη πόρτα.
Τι σημαίνει αυτό για εσάς
Αν οι συσκευές Apple σας είναι πλήρως ενημερωμένες, είστε προστατευμένοι από αυτό το συγκεκριμένο σφάλμα και η καταχώριση της CISA είναι κυρίως μια υπενθύμιση. Αν αγνοούσατε τις ειδοποιήσεις ενημέρωσης, αυτός είναι ένας καλός λόγος να σταματήσετε. Το πιο σημαντικό μάθημα αφορά τα κλεμμένα διαπιστευτήρια. Οι info-stealers είναι επικίνδυνοι επειδή τα δεδομένα που παίρνουν μπορούν να επαναχρησιμοποιηθούν σε άλλους λογαριασμούς, οπότε η ισχυρή υγιεινή λογαριασμών περιορίζει τη ζημιά ακόμα κι αν κάτι ξεφύγει.
Βασικά συμπεράσματα
- Ενημερώστε σήμερα. Εγκαταστήστε τις πιο πρόσφατες ενημερώσεις iOS, iPadOS, macOS και Safari και ενεργοποιήστε τις αυτόματες ενημερώσεις. Αυτό είναι το βασικό βήμα της ενημέρωσης κατά του info-stealer Apple CVE-2024-27834.
- Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης για κάθε λογαριασμό, ιδανικά μέσω ενός διαχειριστή κωδικών πρόσβασης, ώστε μια κλεμμένη σύνδεση να μην ξεκλειδώνει άλλες.
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων όπου προσφέρεται, ειδικά για email, banking και τον λογαριασμό Apple σας.
- Μην βασίζεστε σε ένα VPN για να διορθώσετε ένα σφάλμα λογισμικού. Κρατήστε το για αυτό που κάνει καλά, όπως η προστασία της κίνησης σε μη αξιόπιστα δίκτυα.
- Να είστε δύσπιστοι απέναντι στα αξιόπιστα εργαλεία. Η ματιά μας στο zero-day του AnySign4PC είναι ένα άλλο παράδειγμα οικείου λογισμικού που γίνεται φορέας επίθεσης.
Ελέγξτε τις συσκευές Apple σας τώρα, εγκαταστήστε τις εκκρεμείς ενημερώσεις και αφιερώστε δέκα λεπτά για να επανεξετάσετε την ασφάλεια των λογαριασμών σας. Είναι η πιο αποτελεσματική απάντηση στην προειδοποίηση της CISA.
