CISA on lisännyt Applen CVE-2024-27834:n Known Exploited Vulnerabilities (KEV) -luetteloonsa aktiivista hyväksikäyttöä koskevien raporttien jälkeen. Haavoittuvuus on osoittimen todentamisen ohitus, ja hyökkäysten kerrotaan käyttävän sitä tietoja varastavan haittaohjelman levittämiseen. Tärkeä yksityiskohta on, että Apple korjasi tämän virheen jo vuonna 2024. Jos laitteesi ovat ajan tasalla, käytännön riski on pieni. Jos eivät, Applen CVE-2024-27834 -tietojen varastamisen päivityksen asentaminen on hyödyllisin yksittäinen asia, jonka voit tehdä tänään.

Mitä CISA sanoo CVE-2024-27834:stä

CISAn KEV-luettelo on lista haavoittuvuuksista, joiden tiedetään tulevan hyväksikäytetyiksi todellisissa hyökkäyksissä. Merkinnät osoittavat, että haavoittuvuus on siirtynyt teoreettisesta riskistä aktiiviseksi uhaksi, minkä vuoksi virasto käyttää luetteloa työntääkseen organisaatioita paikkaamaan nopeasti. CVE-2024-27834:n lisääminen seuraa raportteja hyökkäyksistä, jotka levittävät tietoja varastavaa haittaohjelmaa.

Virhe on osoittimen todentamisen ohitus. Osoittimen todentaminen on suojaus, joka vaikeuttaa hyökkääjien mahdollisuuksia peukaloida koodin suorittamista muistissa, joten ohitus heikentää yhtä puolustuskerrosta. National Vulnerability Databasen mukaan Apple käsitteli ongelman parannetuilla tarkistuksilla. Applen Safari 17.5:n tietoturvamuistiinpanot listaavat virheen WebKit-ongelmaksi ja mainitsevat Manfred Paulin, joka työskentelee Trend Micron Zero Day Initiativen kanssa. NVD-merkintä on päivätty 14. toukokuuta 2024, ja siinä luetellaan korjaukset Safari 17.5:ssä, iOS 16.7.8:ssa ja iPadOS 16.7.8:ssa sekä iOS 17.5:ssä ja iPadOS 17.5:ssä muiden julkaisujen ohella.

Lyhyesti sanottuna tämä ei ole aivan uusi aukko. Se on vanhempi, korjattu aukko, jota hyökkääjät pitävät edelleen hyödyllisenä.

Mitä tietojen varastajat ottavat ja miksi korjattuja haavoittuvuuksia hyödynnetään edelleen

Tietojen varastajat ovat haittaohjelmia, jotka on rakennettu keräämään hiljaa tietoja tartunnan saaneesta laitteesta ja lähettämään ne hyökkääjälle. Variantista riippuen kohteisiin kuuluvat yleisesti tallennetut salasanat, selaintiedot ja istuntotiedot. Lähdeartikkeli ei yksilöi tarkalleen, mitä tämä kampanja ottaa, joten pidä sitä haittaohjelmaluokan yleisenä kuvauksena eikä löydöksenä tästä tietystä hyökkäyksestä.

Miksi hyökkääjät vaivautuisivat haavoittuvuudella, joka korjattiin kauan sitten? Koska paikkaaminen on epätasaista. Vanhemmat puhelimet, tabletit ja Macit pysyvät päivittämättöminä kuukausia tai vuosia, olipa syynä se, että ihmiset lykkäävät kehotteita, laitteet ovat jaettuja tai laitteisto ei enää pyöritä uusinta ohjelmistoa. Hyökkääjät tietävät, että korjauksen saatavuus ei ole sama asia kuin korjauksen asentaminen. Tunnettu, luotettava hyväksikäyttö päivittämättömiä laitteita vastaan on halvempaa kuin uuden kehittäminen.

Tämä malli on tuttu koko alalla. Luotettu ohjelmisto ja luotetut päivitystottumukset ovat todellinen taistelukenttä, kuten näimme, kun nollapäivähaavoittuvuus muutti korealaisen pankin tietoturvatyökalun aseeksi. Ohjelmisto, johon ihmiset luottavat turvallisuuden vuoksi, voi muuttua sisäänkäyntireitiksi, jos sitä ei pidetä kurissa.

Kuinka suojata iPhone ja iPad nyt: Applen CVE-2024-27834 -tietojen varastamisen päivitys

Korjaus on suoraviivainen, ja se vie muutaman minuutin.

  1. Avaa Asetukset, sitten Yleiset, sitten Ohjelmistopäivitys. Asenna kaikki tarjottu. Siirtyminen laitteellesi saatavilla olevaan uusimpaan versioon on parempi kuin pysähtyminen vähimmäisversioon, joka korjasi tämän virheen, koska myöhemmät päivitykset sisältävät muita tietoturvakorjauksia.
  2. Ota automaattiset päivitykset käyttöön. Ota samassa valikossa automaattinen asennus käyttöön, jotta tulevat korjaukset saapuvat sinun muistamattasi.
  3. Päivitä myös Safari ja Mac. NVD-merkintä listaa Safarin ja macOS:n vaikuttaneiden tuotteiden joukkoon, joten tarkista Järjestelmäasetukset kaikilla käyttämilläsi Maceilla.
  4. Tarkista vanhemmat laitteet. Jos iPhone tai iPad ei voi enää vastaanottaa uusinta pääversiota, katso, onko siihen oman versionsa tietoturvapäivitystä. Apple julkaisi iOS 16.7.8:n ja iPadOS 16.7.8:n vanhemmalle laitteistolle. Jos laite ei enää vastaanota päivityksiä, harkitse sen poistamista arkaluontoisista tehtävistä, kuten verkkopankista.

Missä VPN auttaa ja missä ei

VPN salaa liikenteesi laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Siitä on hyötyä julkisessa Wi-Fi-verkossa ja yleisen yksityisyyden kannalta. Se ei ole korjaus.

Tämä haavoittuvuus piilee siinä, miten Applen ohjelmisto käsittelee koodia laitteellasi. VPN ei korjaa sitä, eikä se estä jo käynnissä olevaa haittaohjelmaa lukemasta paikallisesti tallennettuja tietoja. Jos tietojen varastaja pääsee päivittämättömälle laitteelle, tunneli, jonka kautta liikenteesi kulkee, ei estä sitä keräämästä laitteella olevia tietoja. Jotkin VPN-sovellukset sisältävät valinnaisen linkkien tai haittaohjelmien eston, mutta nämä ominaisuudet vaihtelevat, eikä niiden pitäisi korvata päivittämistä.

Ajattele VPN:ää yhtenä yksityisyyden kerroksena ja ohjelmistopäivitystä kerroksena, joka todella sulkee tämän tietyn oven.

Mitä tämä tarkoittaa sinulle

Jos Apple-laitteesi ovat täysin päivitettyjä, olet suojattu tältä tietyltä haavoittuvuudelta, ja CISAn merkintä on lähinnä muistutus. Jos olet jättänyt päivityskkehotteet huomiotta, tämä on hyvä syy lopettaa se. Tärkeämpi opetus koskee varastettuja tunnistetietoja. Tietojen varastajat ovat vaarallisia, koska niiden ottamia tietoja voidaan käyttää uudelleen muilla tileillä, joten vahva tilihygienia rajoittaa vahinkoja, vaikka jotain pääsisi läpi.

Keskeiset opetukset

  • Päivitä tänään. Asenna uusimmat iOS-, iPadOS-, macOS- ja Safari-päivitykset ja ota automaattiset päivitykset käyttöön. Tämä on Applen CVE-2024-27834 -tietojen varastamisen päivityksen ydinvaihe.
  • Käytä ainutlaatuisia salasanoja jokaisella tilillä, mieluiten salasananhallinnan kautta, jotta yksi varastettu kirjautuminen ei avaa muita.
  • Ota kaksivaiheinen todennus käyttöön kaikkialla, missä sitä tarjotaan, erityisesti sähköpostissa, verkkopankissa ja Apple-tililläsi.
  • Älä luota VPN:ään ohjelmistovirheen korjaamiseksi. Pidä se siinä, missä se on hyvä, kuten liikenteen suojaamisessa epäluotetuissa verkoissa.
  • Suhtaudu luotettuihin työkaluihin epäillen. Katsauksemme AnySign4PC-nollapäivähaavoittuvuuteen on toinen esimerkki tutusta ohjelmistosta, joka muuttuu hyökkäysvektoriksi.

Tarkista Apple-laitteesi nyt, asenna odottavat päivitykset ja käytä kymmenen minuuttia tilisi tietoturvan tarkistamiseen. Se on tehokkain vastaus CISAn varoitukseen.