CISA har lagt Apples CVE-2024-27834 til i sitt katalog over kjente utnyttede sårbarheter (KEV) etter rapporter om aktiv utnyttelse. Feilen er en omgåelse av pekerautentisering, og angrepene bruker den angivelig til å levere informasjonsstjelende skadevare. Den viktige detaljen er at Apple allerede fikset denne feilen i 2024. Hvis enhetene dine er oppdaterte, er den praktiske risikoen lav. Hvis de ikke er det, er installasjon av Apple CVE-2024-27834 info-stjeler-oppdateringen det enkeltvis mest nyttige du kan gjøre i dag.

Hva CISA sier om CVE-2024-27834

CISAs KEV-katalog er en liste over sårbarheter som er kjent for å bli utnyttet i reelle angrep. Oppføringer signaliserer at en feil har flyttet seg fra teoretisk risiko til aktiv trussel, og det er derfor byrået bruker listen til å presse organisasjoner til å lappe raskt. Tilleggelsen av CVE-2024-27834 følger rapporter om angrep som leverer informasjonsstjelende skadevare.

Feilen er en omgåelse av pekerautentisering. Pekautentisering er en beskyttelse som gjør det vanskeligere for angripere å tukle med hvordan kode kjøres i minnet, så en omgåelse svekker ett forsvarslag. Ifølge National Vulnerability Database håndterte Apple problemet med forbedrede kontroller. Apples sikkerhetsmerknader for Safari 17.5 lister feilen som et WebKit-problem og krediterer Manfred Paul, som jobber med Trend Micros Zero Day Initiative. NVD-oppføringen er datert 14. mai 2024 og lister rettelser i Safari 17.5, iOS 16.7.8 og iPadOS 16.7.8, og iOS 17.5 og iPadOS 17.5, blant andre utgivelser.

Kort sagt er dette ikke et helt nytt hull. Det er et eldre, lappet hull som angripere fortsatt finner nyttig.

Hva info-stjelere tar og hvorfor lappede feil fortsatt utnyttes

Info-stjelere er skadevare bygget for å samle inn data fra en infisert enhet i det skjulte og sende det til angriperen. Avhengig av varianten inkluderer målene vanligvis lagrede passord, nettleserdata og øktinformasjon. Kildeartikkelen detaljerer ikke nøyaktig hva denne kampanjen tar, så behandle det som en generell beskrivelse av skadevarekategorien snarere enn et funn om dette spesifikke angrepet.

Hvorfor skulle angripere bry seg med en feil som ble fikset for lenge siden? Fordi lapping er ujevn. Eldre telefoner, nettbrett og Mac-er står uoppdatert i måneder eller år, enten fordi folk utsetter varsler, enheter er delte, eller maskinvare ikke lenger kjører den nyeste programvaren. Angripere vet at en tilgjengelig rettelse ikke er det samme som en installert rettelse. Et kjent, pålitelig utnyttelsesverktøy mot uoppdaterte enheter er billigere enn å utvikle et nytt.

Dette mønsteret er kjent i hele bransjen. Betrodd programvare og betrodde oppdateringsvaner er den egentlige slagmarken, slik vi så da en null-dagers sårbarhet gjorde et koreansk bankverktøy til et våpen. Programvare folk er avhengige av for sikkerhet, kan bli inngangsveien når den ikke holdes i sjakk.

Hvordan beskytte iPhone og iPad nå: Apple CVE-2024-27834 info-stjeler-oppdateringen

Rettelsen er enkel, og det tar noen minutter.

  1. Åpne Innstillinger, deretter Generelt, deretter Programvareoppdatering. Installer det som tilbys. Å gå til den nyeste utgivelsen som er tilgjengelig for enheten din er bedre enn å stoppe ved minimumsversjonen som fikset denne feilen, siden senere oppdateringer inneholder andre sikkerhetsrettelser.
  2. Slå på automatiske oppdateringer. I samme meny, aktiver automatisk installasjon slik at fremtidige oppdateringer kommer uten at du må huske det.
  3. Oppdater Safari og Mac-en din også. NVD-oppføringen lister Safari og macOS blant de berørte produktene, så sjekk Systeminnstillinger på alle Mac-er du bruker.
  4. Sjekk eldre enheter. Hvis en iPhone eller iPad ikke lenger kan motta den nyeste hovedversjonen, se om den har en sikkerhetsoppdatering for sin egen versjon. Apple ga ut iOS 16.7.8 og iPadOS 16.7.8 for eldre maskinvare. Hvis en enhet ikke mottar flere oppdateringer, bør du vurdere å ta den ut av sensitive oppgaver som banktjenester.

Hvor en VPN hjelper og hvor den ikke gjør det

En VPN krypterer trafikken din mellom enheten og VPN-serveren og skjuler IP-adressen din for nettstedene du besøker. Det er nyttig på offentlig Wi-Fi og for generelt personvern. Det er ikke en lapp.

Denne feilen ligger i hvordan Apples programvare håndterer kode på enheten din. En VPN reparerer ikke det, og den stopper ikke skadevare som allerede kjører fra å lese data som er lagret lokalt. Hvis en info-stjeler havner på en uoppdatert enhet, vil ikke tunnelen trafikken din reiser gjennom, forhindre den fra å samle inn det som er på enheten. Noen VPN-apper inkluderer valgfri blokkering av lenker eller skadevare, men disse funksjonene varierer og bør ikke erstatte oppdatering.

Tenk på en VPN som ett personvernlag, og en programvareoppdatering som laget som faktisk lukker denne spesifikke døren.

Hva dette betyr for deg

Hvis Apple-enhetene dine er fullt oppdaterte, er du beskyttet mot denne spesifikke feilen, og CISAs oppføring er mest en påminnelse. Hvis du har ignorert oppdateringsvarsler, er dette en god grunn til å slutte. Den viktigere lærdommen handler om stjålne påloggingsopplysninger. Info-stjelere er farlige fordi dataene de tar kan gjenbrukes på andre kontoer, så god kontohygiene begrenser skaden selv om noe skulle slippe gjennom.

Viktige punkter

  • Oppdater i dag. Installer de nyeste iOS-, iPadOS-, macOS- og Safari-oppdateringene og aktiver automatiske oppdateringer. Dette er det sentrale trinnet i Apple CVE-2024-27834 info-stjeler-oppdateringen.
  • Bruk unike passord for hver konto, ideelt sett gjennom en passordbehandler, slik at én stjålet pålogging ikke låser opp andre.
  • Slå på tofaktorautentisering der det tilbys, spesielt for e-post, bank og Apple-kontoen din.
  • Ikke stol på en VPN for å fikse en programvarefeil. Behold den for det den gjør godt, som å beskytte trafikk på utrygge nettverk.
  • Vær skeptisk til betrodde verktøy. Vår gjennomgang av AnySign4PC null-dagers sårbarheten er et annet eksempel på kjent programvare som blir en angrepsvektor.

Sjekk Apple-enhetene dine nå, installer ventende oppdateringer, og bruk ti minutter på å gjennomgå kontosikkerheten din. Det er den mest effektive responsen på CISAs advarsel.