CISA a adăugat CVE-2024-27834 de la Apple în catalogul său de Vulnerabilități Exploatate Cunoscute (KEV) după raportări privind exploatarea activă. Deficiența este o ocolire a autentificării pointerilor, iar atacurile o folosesc, conform raportărilor, pentru a livra malware de tip furt de informații. Detaliul important este că Apple a remediat deja această eroare în 2024. Dacă dispozitivele tale sunt la zi, riscul practic este scăzut. Dacă nu sunt, instalarea actualizării Apple CVE-2024-27834 împotriva infostealer-ului este cel mai util lucru pe care îl poți face astăzi.

Ce spune CISA despre CVE-2024-27834

Catalogul KEV al CISA este o listă de vulnerabilități cunoscute ca fiind exploatate în atacuri reale. Înregistrările semnalează că o deficiență a trecut de la risc teoretic la amenințare activă, motiv pentru care agenția folosește lista pentru a determina organizațiile să aplice rapid patch-uri. Adăugarea CVE-2024-27834 urmează raportărilor despre atacuri care livrează malware de tip furt de informații.

Eroarea este o ocolire a autentificării pointerilor. Autentificarea pointerilor este o protecție care face mai dificil pentru atacatori să manipuleze modul în care rulează codul în memorie, astfel încât o ocolire slăbește un strat de apărare. Potrivit National Vulnerability Database, Apple a abordat problema cu verificări îmbunătățite. Notele de securitate ale Safari 17.5 de la Apple listează eroarea ca problemă WebKit și îl creditează pe Manfred Paul, lucrând cu Zero Day Initiative de la Trend Micro. Înregistrarea NVD datează din 14 mai 2024 și listează remedieri în Safari 17.5, iOS 16.7.8 și iPadOS 16.7.8, precum și iOS 17.5 și iPadOS 17.5, printre alte versiuni.

Pe scurt, aceasta nu este o vulnerabilitate complet nouă. Este una mai veche, deja remediată, pe care atacatorii o consideră încă utilă.

Ce preiau infostealer-ele și de ce deficiențele remediate sunt încă exploatate

Infostealer-ele sunt malware concepute pentru a colecta în tăcere date de pe un dispozitiv infectat și a le trimite atacatorului. În funcție de variantă, țintele includ de obicei parole salvate, date din browser și informații de sesiune. Articolul sursă nu detaliază exact ce preia această campanie, așa că tratează aceasta ca o descriere generală a categoriei de malware, nu ca o constatare despre acest atac specific.

De ce s-ar deranja atacatorii cu o deficiență remediată de mult timp? Pentru că aplicarea patch-urilor este inegală. Telefoane, tablete și Mac-uri mai vechi rămân neactualizate luni sau ani, fie pentru că oamenii amână notificările, fie pentru că dispozitivele sunt partajate, fie pentru că hardware-ul nu mai rulează cel mai recent software. Atacatorii știu că disponibilitatea unei remedieri nu este același lucru cu instalarea ei. Un exploit cunoscut și fiabil împotriva dispozitivelor neactualizate este mai ieftin decât dezvoltarea unuia nou.

Acest tipar este familiar în întreagă industrie. Software-ul de încredere și obiceiurile de actualizare de încredere sunt adevăratul câmp de luptă, așa cum am văzut când un zero-day a transformat un instrument de securitate al unei bănci coreene într-o armă. Software-ul pe care oamenii se bazează pentru siguranță poate deveni calea de intrare atunci când nu este ținut sub control.

Cum să-ți protejezi iPhone-ul și iPad-ul acum: actualizarea Apple CVE-2024-27834 împotriva infostealer-ului

Remedierea este simplă și durează câteva minute.

  1. Deschide Setări, apoi General, apoi Actualizare software. Instalează orice este oferit. Trecerea la cea mai nouă versiune disponibilă pentru dispozitivul tău este mai bună decât oprirea la versiunea minimă care a remediat această eroare, deoarece actualizările ulterioare conțin și alte remedieri de securitate.
  2. Activează actualizările automate. În același meniu, activează instalarea automată, astfel încât patch-urile viitoare să sosească fără să trebuiască să-ți amintești.
  3. Actualizează și Safari și Mac-ul. Înregistrarea NVD listează Safari și macOS printre produsele afectate, așa că verifică Setările de sistem pe orice Mac pe care îl folosești.
  4. Verifică dispozitivele mai vechi. Dacă un iPhone sau iPad nu mai poate primi cea mai recentă versiune majoră, verifică dacă are o actualizare de securitate pentru propria versiune. Apple a lansat iOS 16.7.8 și iPadOS 16.7.8 pentru hardware-ul mai vechi. Dacă un dispozitiv nu mai primește actualizări, ia în considerare retragerea lui din sarcini sensibile precum banking-ul.

Unde ajută un VPN și unde nu

Un VPN criptează traficul dintre dispozitivul tău și serverul VPN și îți ascunde adresa IP față de site-urile pe care le vizitezi. Acest lucru este util pe Wi-Fi public și pentru confidențialitate generală. Nu este un patch.

Această deficiență există în modul în care software-ul Apple gestionează codul pe dispozitivul tău. Un VPN nu repară asta și nu împiedică malware-ul deja activ să citească datele stocate local. Dacă un infostealer ajunge pe un dispozitiv neactualizat, tunelul prin care trece traficul tău nu îl va împiedica să colecteze ce se află pe dispozitiv. Unele aplicații VPN includ blocare opțională de link-uri sau malware, dar aceste funcții variază și nu ar trebui să înlocuiască actualizarea.

Gândește-te la un VPN ca la un strat de confidențialitate, iar la o actualizare de software ca la stratul care închide efectiv această ușă specifică.

Ce înseamnă asta pentru tine

Dacă dispozitivele tale Apple sunt complet actualizate, ești protejat împotriva acestei deficiențe specifice, iar listarea CISA este în mare parte un memento. Dacă ai ignorat notificările de actualizare, acesta este un motiv bun să te oprești. Lecția mai importantă este despre credențialele furate. Infostealer-ele sunt periculoase pentru că datele pe care le preiau pot fi refolosite pe alte conturi, așa că o igienă puternică a conturilor limitează daunele chiar dacă ceva trece neobservat.

Concluzii cheie

  • Actualizează astăzi. Instalează cele mai recente actualizări iOS, iPadOS, macOS și Safari și activează actualizările automate. Acesta este pasul central al actualizării Apple CVE-2024-27834 împotriva infostealer-ului.
  • Folosește parole unice pentru fiecare cont, ideal printr-un manager de parole, astfel încât un login furat să nu le deblocheze pe celelalte.
  • Activează autentificarea cu doi factori oriunde este oferită, în special pentru email, banking și contul tău Apple.
  • Nu te baza pe un VPN pentru a remedia o deficiență de software. Păstrează-l pentru ceea ce face bine, cum ar fi protejarea traficului pe rețele nesigure.
  • Fii sceptic față de instrumentele de încredere. Analiza noastră despre zero-day-ul AnySign4PC este un alt exemplu de software familiar care devine vector de atac.

Verifică-ți acum dispozitivele Apple, instalează actualizările în așteptare și petrece zece minute revizuindu-ți securitatea conturilor. Este cel mai eficient răspuns la avertismentul CISA.