A CISA felvette az Apple CVE-2024-27834 sebezhetőségét az Ismerten Kihasznált Sebezhetőségek (KEV) katalógusába, miután aktív kihasználásról érkeztek jelentések. A hiba egy mutatóhitelesítés-megkerülés, és a jelentések szerint a támadások ezt információtolvaj malware terjesztésére használják. A fontos részlet az, hogy az Apple már 2024-ben javította ezt a hibát. Ha az eszközeid naprakészek, a gyakorlati kockázat alacsony. Ha nem azok, az Apple CVE-2024-27834 információtolvaj-frissítés telepítése a leghasznosabb dolog, amit ma tehetsz.

Mit mond a CISA a CVE-2024-27834-ről

A CISA KEV katalógusa azon sebezhetőségek listája, amelyekről ismert, hogy valós támadásokban kihasználják őket. A bejegyzések azt jelzik, hogy egy hiba a elméleti kockázatból aktív fenyegetéssé vált, ezért használja az ügynökség a listát arra, hogy a szervezeteket gyors javításra ösztönözze. A CVE-2024-27834 hozzáadása olyan támadásokról szóló jelentéseket követ, amelyek információtolvaj malware-t terjesztenek.

A hiba egy mutatóhitelesítés-megkerülés. A mutatóhitelesítés egy olyan védelem, amely megnehezíti a támadók számára, hogy manipulálják a kód memóriabeli futását, így a megkerülés gyengíti a védelem egy rétegét. A Nemzeti Sebezhetőségi Adatbázis szerint az Apple javított ellenőrzésekkel orvosolta a problémát. Az Apple Safari 17.5 biztonsági jegyzetei WebKit-problémaként sorolják fel a hibát, és Manfred Paulnak tulajdonítják, aki a Trend Micro Zero Day Initiative-jével együttműködve dolgozott. Az NVD-bejegyzés 2024. május 14-i dátumú, és a javításokat a Safari 17.5-ben, az iOS 16.7.8-ban és az iPadOS 16.7.8-ban, valamint az iOS 17.5-ben és az iPadOS 17.5-ben sorolja fel többek között.

Röviden: ez nem egy vadonatúj lyuk. Ez egy régebbi, már javított hiba, amelyet a támadók még mindig hasznosnak találnak.

Mit vesznek el az információtolvajok, és miért használják ki még mindig a javított hibákat

Az információtolvajok olyan malware-ok, amelyeket arra építettek, hogy csendesen adatokat gyűjtsenek egy fertőzött eszközről, és elküldjék a támadónak. A változattól függően a célpontok általában mentett jelszavakat, böngészőadatokat és munkamenet-információkat tartalmaznak. A forráscikk nem részletezi pontosan, hogy ez a kampány mit vesz el, ezért ezt a malware-kategória általános leírásaként kezeld, nem pedig erről a konkrét támadásról szóló megállapításként.

Miért fáradnának a támadók egy régen javított hibával? Mert a javítás egyenetlen. A régebbi telefonok, táblagépek és Mac-ek hónapokig vagy évekig frissítetlenek maradnak, akár mert az emberek elhalasztják a felszólításokat, az eszközök megosztottak, vagy a hardver már nem futtatja a legújabb szoftvert. A támadók tudják, hogy a javítás elérhetősége nem ugyanaz, mint a javítás telepítése. Egy ismert, megbízható exploit a nem javított eszközök ellen olcsóbb, mint egy új fejlesztése.

Ez a minta az egész iparágban ismerős. A megbízható szoftver és a megbízható frissítési szokások a valódi csatatér, ahogyan azt láttuk, amikor egy nulladik napi sebezhetőség egy koreai bank biztonsági eszközét fegyverré változtatta. A biztonság érdekében használt szoftver, amelyre az emberek támaszkodnak, a bejutás útjává válhat, ha nem tartják kordában.

Hogyan védd meg most az iPhone-odat és iPad-edet: az Apple CVE-2024-27834 információtolvaj-frissítés

A javítás egyszerű, és néhány percet vesz igénybe.

  1. Nyisd meg a Beállításokat, majd az Általános menüt, majd a Szoftverfrissítést. Telepítsd, amit felajánl. Az eszközöd számára elérhető legújabb kiadásra való áttérés jobb, mint megállni a hiba javítását tartalmazó minimális verziónál, mivel a későbbi frissítések további biztonsági javításokat hordoznak.
  2. Kapcsold be az automatikus frissítéseket. Ugyanebben a menüben engedélyezd az automatikus telepítést, hogy a jövőbeli javítások anélkül érkezzenek meg, hogy emlékezned kellene rájuk.
  3. Frissítsd a Safari-t és a Mac-edet is. Az NVD-bejegyzés a Safari-t és a macOS-t is az érintett termékek között sorolja fel, ezért ellenőrizd a Rendszerbeállításokat minden általad használt Mac-en.
  4. Ellenőrizd a régebbi eszközöket. Ha egy iPhone vagy iPad már nem kaphatja meg a legújabb főverziót, nézd meg, van-e biztonsági frissítés a saját verziójához. Az Apple kiadta az iOS 16.7.8-at és az iPadOS 16.7.8-at a régebbi hardverekhez. Ha egy eszköz már nem kap több frissítést, fontold meg visszavonását az érzékeny feladatokból, például a banki ügyintézésből.

Hol segít a VPN és hol nem

A VPN titkosítja a forgalmadat az eszközöd és a VPN-szerver között, és elrejti az IP-címedet az általad meglátogatott oldalak elől. Ez hasznos nyilvános Wi-Fi-n és az általános adatvédelem szempontjából. Ez nem egy javítás.

Ez a hiba abban rejlik, ahogyan az Apple szoftvere kezeli a kódot az eszközödön. A VPN nem javítja ezt, és nem akadályozza meg a már futó malware-t abban, hogy elolvassa a helyben tárolt adatokat. Ha egy információtolvaj landol egy nem javított eszközön, a forgalmadat szállító alagút nem akadályozza meg abban, hogy összegyűjtse, ami az eszközön van. Egyes VPN-alkalmazások opcionális hivatkozás- vagy malware-blokkolást tartalmaznak, de ezek a funkciók változóak, és nem helyettesíthetik a frissítést.

Gondolj a VPN-re úgy, mint az adatvédelem egy rétegére, és a szoftverfrissítésre úgy, mint arra a rétegre, amely valójában bezárja ezt a konkrét ajtót.

Mit jelent ez számodra

Ha az Apple eszközeid teljesen naprakészek, védve vagy e konkrét hiba ellen, és a CISA listázása többnyire emlékeztető. Ha figyelmen kívül hagytad a frissítési felszólításokat, ez jó ok arra, hogy abbahagyd. A fontosabb tanulság a ellopott hitelesítő adatokról szól. Az információtolvajok azért veszélyesek, mert az általuk elvett adatok más fiókokon is újra felhasználhatók, ezért az erős fiókhigiéna korlátozza a kárt, még ha valami át is csúszik.

Fő tanulságok

  • Frissíts ma. Telepítsd a legújabb iOS, iPadOS, macOS és Safari frissítéseket, és engedélyezd az automatikus frissítéseket. Ez az Apple CVE-2024-27834 információtolvaj-frissítés kulcsfontosságú lépése.
  • Használj egyedi jelszavakat minden fiókhoz, ideálisan jelszókezelőn keresztül, hogy egy ellopott bejelentkezés ne nyisson meg másokat.
  • Kapcsold be a kétfaktoros hitelesítést mindenhol, ahol elérhető, különösen az e-mail, a banki ügyintézés és az Apple-fiókod esetében.
  • Ne támaszkodj a VPN-re egy szoftverhiba javításához. Tartsd meg arra, amiben jó, például a forgalom védelmére nem megbízható hálózatokon.
  • Légy szkeptikus a megbízható eszközökkel szemben. Az AnySign4PC nulladik napi sebezhetőségről szóló elemzésünk egy másik példa arra, hogy az ismerős szoftver támadási vektorrá válik.

Ellenőrizd most az Apple eszközeidet, telepítsd a függőben lévő frissítéseket, és tölts tíz percet a fiókbiztonságod áttekintésével. Ez a CISA figyelmeztetésére adott leghatékonyabb válasz.