CISA heeft Apple's CVE-2024-27834 toegevoegd aan zijn Known Exploited Vulnerabilities (KEV)-catalogus na meldingen van actieve exploitatie. De fout is een pointer-authenticatie-bypass, en de aanvallen gebruiken deze naar verluidt om informatie-stelende malware te verspreiden. Het belangrijke detail is dat Apple deze bug al in 2024 heeft verholpen. Als je apparaten up-to-date zijn, is het praktische risico laag. Zo niet, dan is het installeren van de Apple CVE-2024-27834 info-stealer-update het meest nuttige dat je vandaag kunt doen.

Wat CISA zegt over CVE-2024-27834

CISA's KEV-catalogus is een lijst van kwetsbaarheden waarvan bekend is dat ze in echte aanvallen worden geëxploiteerd. Vermeldingen signaleren dat een fout is verschoven van theoretisch risico naar actieve dreiging, en daarom gebruikt het agentschap de lijst om organisaties aan te sporen snel te patchen. Het toevoegen van CVE-2024-27834 volgt op meldingen van aanvallen die informatie-stelende malware verspreiden.

De bug is een pointer-authenticatie-bypass. Pointer-authenticatie is een beveiliging die het voor aanvallers moeilijker maakt om te knoeien met hoe code in het geheugen draait, dus een bypass verzwakt één verdedigingslaag. Volgens de National Vulnerability Database heeft Apple het probleem aangepakt met verbeterde controles. Apple's beveiligingsnotities voor Safari 17.5 vermelden de bug als een WebKit-probleem en credits aan Manfred Paul, werkzaam met Trend Micro's Zero Day Initiative. De NVD-vermelding dateert van 14 mei 2024 en vermeldt fixes in Safari 17.5, iOS 16.7.8 en iPadOS 16.7.8, en iOS 17.5 en iPadOS 17.5, naast andere releases.

Kortom, dit is geen gloednieuw gat. Het is een ouder, gepatcht gat dat aanvallers nog steeds nuttig vinden.

Wat info-stealers nemen en waarom gepatchte fouten nog steeds worden geëxploiteerd

Info-stealers zijn malware die is gebouwd om stilletjes gegevens van een geïnfecteerd apparaat te verzamelen en naar de aanvaller te sturen. Afhankelijk van de variant omvatten de doelwitten gewoonlijk opgeslagen wachtwoorden, browsergegevens en sessie-informatie. Het bronartikel detailleert niet precies wat deze campagne neemt, dus beschouw dat als een algemene beschrijving van de malwarecategorie rather dan een bevinding over deze specifieke aanval.

Waarom zouden aanvallers zich bezighouden met een fout die lang geleden is verholpen? Omdat patchen ongelijkmatig gebeurt. Oudere telefoons, tablets en Macs blijven maanden of jaren zonder updates, of dat nu komt doordat mensen prompts uitstellen, apparaten worden gedeeld, of hardware niet langer de nieuwste software draait. Aanvallers weten dat een fix beschikbaar hebben niet hetzelfde is als een fix geïnstalleerd hebben. Een bekende, betrouwbare exploit tegen niet-gepatchte apparaten is goedkoper dan het ontwikkelen van een nieuwe.

Dit patroon is bekend in de hele industrie. Vertrouwde software en vertrouwde updategewoonten zijn het echte slagveld, zoals we zagen toen een zero-day een Koreaans bankbeveiligingstool in een wapen veranderde. Software waar mensen op vertrouwen voor veiligheid kan de toegangsweg worden wanneer deze niet in toom wordt gehouden.

Hoe je je iPhone en iPad nu beschermt: de Apple CVE-2024-27834 info-stealer-update

De fix is eenvoudig en duurt een paar minuten.

  1. Open Instellingen, dan Algemeen, dan Software-update. Installeer wat wordt aangeboden. Doorgaan naar de nieuwste release die beschikbaar is voor je apparaat is beter dan stoppen bij de minimale versie die deze bug verhielp, aangezien latere updates andere beveiligingsfixes bevatten.
  2. Schakel automatische updates in. Schakel in hetzelfde menu automatische installatie in zodat toekomstige patches binnenkomen zonder dat je eraan hoeft te denken.
  3. Update ook Safari en je Mac. De NVD-vermelding vermeldt Safari en macOS onder de getroffen producten, dus controleer Systeeminstellingen op elke Mac die je gebruikt.
  4. Controleer oudere apparaten. Als een iPhone of iPad niet langer de nieuwste hoofdversie kan ontvangen, kijk dan of er een beveiligingsupdate is voor de eigen versie. Apple heeft iOS 16.7.8 en iPadOS 16.7.8 uitgebracht voor oudere hardware. Als een apparaat geen updates meer ontvangt, overweeg dan om het buiten gevoelige taken zoals bankieren te houden.

Waar een VPN helpt en waar niet

Een VPN versleutelt je verkeer tussen je apparaat en de VPN-server en verbergt je IP-adres voor de sites die je bezoekt. Dat is nuttig op openbare Wi-Fi en voor algemene privacy. Het is geen patch.

Deze fout zit in hoe Apple's software code op je apparaat verwerkt. Een VPN repareert dat niet, en het stopt malware die al draait er niet van om lokaal opgeslagen gegevens te lezen. Als een info-stealer op een niet-gepatcht apparaat terechtkomt, zal de tunnel waardoor je verkeer gaat niet voorkomen dat het verzamelt wat op het apparaat staat. Sommige VPN-apps bevatten optionele link- of malwareblokkering, maar die functies variëren en mogen updaten niet vervangen.

Beschouw een VPN als één privacylaag, en een software-update als de laag die deze specifieke deur daadwerkelijk sluit.

Wat dit voor jou betekent

Als je Apple-apparaten volledig up-to-date zijn, ben je beschermd tegen deze specifieke fout, en CISA's vermelding is vooral een herinnering. Als je updateprompts hebt genegeerd, is dit een goede reden om daarmee te stoppen. De belangrijkere les gaat over gestolen inloggegevens. Info-stealers zijn gevaarlijk omdat de gegevens die ze nemen kunnen worden hergebruikt op andere accounts, dus sterke accounthygiëne beperkt de schade zelfs als er iets doorheen glipt.

Belangrijkste punten

  • Update vandaag. Installeer de nieuwste iOS-, iPadOS-, macOS- en Safari-updates en schakel automatische updates in. Dit is de kernstap van de Apple CVE-2024-27834 info-stealer-update.
  • Gebruik unieke wachtwoorden voor elk account, idealiter via een wachtwoordmanager, zodat één gestolen login geen andere ontgrendelt.
  • Schakel tweefactorauthenticatie in waar het wordt aangeboden, vooral voor e-mail, bankieren en je Apple-account.
  • Vertrouw niet op een VPN om een softwarefout op te lossen. Houd het voor wat het goed doet, zoals het beschermen van verkeer op onbetrouwbare netwerken.
  • Blijf sceptisch over vertrouwde tools. Onze blik op de AnySign4PC zero-day is een ander voorbeeld van bekende software die een aanvalsvector wordt.

Controleer nu je Apple-apparaten, installeer openstaande updates en besteed tien minuten aan het beoordelen van je accountbeveiliging. Het is de meest effectieve reactie op CISA's waarschuwing.