CISA добавило CVE-2024-27834 от Apple в свой каталог известных эксплуатируемых уязвимостей (KEV) после сообщений об активной эксплуатации. Уязвимость представляет собой обход аутентификации указателей, и, по сообщениям, атаки используют её для доставки вредоносного ПО для кражи информации. Важная деталь заключается в том, что Apple уже исправила эту ошибку в 2024 году. Если ваши устройства обновлены, практический риск низок. Если нет, установка обновления Apple CVE-2024-27834 от инфостилера — единственное самое полезное, что вы можете сделать сегодня.

Что CISA говорит о CVE-2024-27834

Каталог KEV CISA — это список уязвимостей, которые, как известно, эксплуатируются в реальных атаках. Записи сигнализируют о том, что уязвимость перешла из теоретического риска в активную угрозу, поэтому агентство использует этот список, чтобы подталкивать организации к быстрому выпуску патчей. Добавление CVE-2024-27834 последовало за сообщениями об атаках, доставляющих вредоносное ПО для кражи информации.

Ошибка представляет собой обход аутентификации указателей. Аутентификация указателей — это защита, которая затрудняет злоумышленникам вмешательство в то, как код выполняется в памяти, поэтому обход ослабляет один уровень защиты. Согласно Национальной базе данных уязвимостей, Apple устранила проблему с помощью улучшенных проверок. Примечания к безопасности Safari 17.5 указывают ошибку как проблему WebKit и выражают благодарность Manfred Paul, работающему с Zero Day Initiative от Trend Micro. Запись в NVD датируется 14 мая 2024 года и перечисляет исправления в Safari 17.5, iOS 16.7.8 и iPadOS 16.7.8, а также iOS 17.5 и iPadOS 17.5, среди прочих выпусков.

Короче говоря, это не совсем новая дыра. Это старая, уже исправленная уязвимость, которую злоумышленники всё ещё находят полезной.

Что крадут инфостилеры и почему исправленные уязвимости всё ещё эксплуатируются

Инфостилеры — это вредоносное ПО, созданное для тихого сбора данных с заражённого устройства и отправки их злоумышленнику. В зависимости от варианта, цели обычно включают сохранённые пароли, данные браузера и информацию о сессиях. В исходной статье не уточняется, что именно крадёт эта кампания, поэтому воспринимайте это как общее описание категории вредоносного ПО, а не как вывод о конкретной атаке.

Почему злоумышленники возятся с уязвимостью, исправленной давным-давно? Потому что патчинг неравномерен. Старые телефоны, планшеты и Mac остаются необновлёнными месяцами или годами — будь то потому, что люди откладывают установку, устройства используются совместно или оборудование больше не поддерживает новейшее ПО. Злоумышленники знают, что доступность исправления — это не то же самое, что установленное исправление. Известный, надёжный эксплойт против необновлённых устройств дешевле, чем разработка нового.

Эта закономерность знакома всей отрасли. Доверенное ПО и доверенные привычки обновления — это настоящее поле битвы, как мы видели, когда zero-day превратил корейский инструмент безопасности банка в оружие. ПО, на которое люди полагаются для безопасности, может стать путём проникновения, если его не держать под контролем.

Как защитить ваш iPhone и iPad сейчас: обновление Apple CVE-2024-27834 от инфостилера

Исправление простое и занимает несколько минут.

  1. Откройте Настройки, затем Основные, затем Обновление ПО. Установите всё, что предлагается. Переход на новейший доступный выпуск для вашего устройства лучше, чем остановка на минимальной версии, исправившей эту ошибку, поскольку более поздние обновления содержат другие исправления безопасности.
  2. Включите автоматические обновления. В том же меню включите автоматическую установку, чтобы будущие патчи приходили без необходимости помнить о них.
  3. Обновите Safari и ваш Mac тоже. Запись в NVD перечисляет Safari и macOS среди затронутых продуктов, поэтому проверьте Системные настройки на любом используемом вами Mac.
  4. Проверьте старые устройства. Если iPhone или iPad больше не может получить последнюю мажорную версию, проверьте, есть ли для него обновление безопасности для его собственной версии. Apple выпустила iOS 16.7.8 и iPadOS 16.7.8 для старого оборудования. Если устройство больше не получает обновлений, рассмотрите возможность отстранения его от чувствительных задач, таких как банкинг.

Где VPN помогает, а где нет

VPN шифрует ваш трафик между устройством и VPN-сервером и скрывает ваш IP-адрес от посещаемых сайтов. Это полезно в публичных Wi-Fi сетях и для общей приватности. Это не патч.

Эта уязвимость resides в том, как программное обеспечение Apple обрабатывает код на вашем устройстве. VPN это не исправляет и не останавливает вредоносное ПО, которое уже работает, от чтения данных, хранящихся локально. Если инфостилер попадёт на необновлённое устройство, туннель, через который проходит ваш трафик, не помешает ему собирать то, что находится на устройстве. Некоторые VPN-приложения включают опциональную блокировку ссылок или вредоносного ПО, но эти функции различаются и не должны заменять обновление.

Думайте о VPN как об одном уровне приватности, а об обновлении ПО — как об уровне, который действительно закрывает эту конкретную дверь.

Что это значит для вас

Если ваши устройства Apple полностью обновлены, вы защищены от этой конкретной уязвимости, и включение в список CISA — в основном напоминание. Если вы игнорировали запросы на обновление, это хороший повод прекратить. Более важный урок касается украденных учётных данных. Инфостилеры опасны тем, что украденные данные можно повторно использовать на других аккаунтах, поэтому надёжная гигиена аккаунтов ограничивает ущерб, даже если что-то просочится.

Ключевые выводы

  • Обновитесь сегодня. Установите последние обновления iOS, iPadOS, macOS и Safari и включите автоматические обновления. Это основной шаг обновления Apple CVE-2024-27834 от инфостилера.
  • Используйте уникальные пароли для каждого аккаунта, в идеале через менеджер паролей, чтобы один украденный логин не открывал доступ к другим.
  • Включите двухфакторную аутентификацию везде, где она предлагается, особенно для электронной почты, банкинга и вашего аккаунта Apple.
  • Не полагайтесь на VPN для исправления программной уязвимости. Оставьте его для того, с чем он хорошо справляется, например для защиты трафика в недоверенных сетях.
  • Сохраняйте скептицизм к доверенным инструментам. Наш разбор zero-day в AnySign4PC — ещё один пример того, как знакомое ПО становится вектором атаки.

Проверьте ваши устройства Apple сейчас, установите ожидающие обновления и потратьте десять минут на обзор безопасности ваших аккаунтов. Это самый эффективный ответ на предупреждение CISA.