CISA har lagt till Apples CVE-2024-27834 i sin katalog över kända utnyttjade sårbarheter (KEV) efter rapporter om aktiv exploatering. Sårbarheten är en kringgående av pointer authentication, och attackerna uppges använda den för att leverera informationsstjälande skadlig kod. Den viktiga detaljen är att Apple redan åtgärdade denna bugg 2024. Om dina enheter är uppdaterade är den praktiska risken låg. Om de inte är det är installation av uppdateringen för Apples CVE-2024-27834-info-stealer det enskilt mest användbara du kan göra idag.

Vad CISA säger om CVE-2024-27834

CISA:s KEV-katalog är en lista över sårbarheter som är kända för att utnyttjas i verkliga attacker. Poster signalerar att en sårbarhet har gått från teoretisk risk till aktivt hot, vilket är anledningen till att myndigheten använder listan för att driva organisationer att patcha snabbt. Tillägget av CVE-2024-27834 följer rapporter om attacker som levererar informationsstjälande skadlig kod.

Bugen är en kringgående av pointer authentication. Pointer authentication är ett skydd som gör det svårare för angripare att manipulera hur kod körs i minnet, så ett kringgående försvagar ett försvarslager. Enligt National Vulnerability Database åtgärdade Apple problemet med förbättrade kontroller. Apples säkerhetsnoteringar för Safari 17.5 listar buggen som en WebKit-fråga och tillskriver Manfred Paul, som arbetar med Trend Micros Zero Day Initiative. NVD-posten är daterad till den 14 maj 2024 och listar åtgärder i Safari 17.5, iOS 16.7.8 och iPadOS 16.7.8 samt iOS 17.5 och iPadOS 17.5, bland andra utgåvor.

Kort sagt, detta är inte ett helt nytt hål. Det är ett äldre, åtgärdat sådant som angripare fortfarande finner användbart.

Vad info-stealers tar och varför åtgärdade sårbarheter fortfarande utnyttjas

Info-stealers är skadlig kod byggd för att tyst samla in data från en infekterad enhet och skicka den till angriparen. Beroende på variant omfattar målen vanligtvis sparade lösenord, webbläsardata och sessionsinformation. Källartikeln beskriver inte exakt vad denna kampanj tar, så betrakta det som en allmän beskrivning av skadlig kod-kategorin snarare än ett fynd om denna specifika attack.

Varför skulle angripare bry sig om en sårbarhet som åtgärdades för länge sedan? Eftersom patchning är ojämn. Äldre telefoner, surfplattor och Mac-datorer ligger ouppdaterade i månader eller år, antingen för att människor skjuter upp prompter, enheter delas eller hårdvara inte längre kör den senaste mjukvaran. Angripare vet att en tillgänglig åtgärd inte är samma sak som en installerad åtgärd. En känd, pålitlig exploit mot ouppdaterade enheter är billigare än att utveckla en ny.

Detta mönster är välbekant i branschen. Betrodd mjukvara och betrodda uppdateringsvanor är den verkliga slagfältet, som vi såg när en zero-day förvandlade ett koreanskt banksäkerhetsverktyg till ett vapen. Mjukvara som människor förlitar sig på för säkerhet kan bli vägen in när den inte hålls i schack.

Hur du skyddar din iPhone och iPad nu: uppdateringen för Apples CVE-2024-27834-info-stealer

Åtgärden är enkel och tar några minuter.

  1. Öppna Inställningar, sedan Allmänt, sedan Programuppdatering. Installera det som erbjuds. Att gå till den nyaste utgåvan som är tillgänglig för din enhet är bättre än att stanna vid den lägsta version som åtgärdade denna bugg, eftersom senare uppdateringar innehåller andra säkerhetsåtgärder.
  2. Slå på automatiska uppdateringar. I samma meny, aktivera automatisk installation så att framtida patchar kommer utan att du behöver komma ihåg det.
  3. Uppdatera Safari och din Mac också. NVD-posten listar Safari och macOS bland de påverkade produkterna, så kontrollera Systeminställningar på alla Mac-datorer du använder.
  4. Kontrollera äldre enheter. Om en iPhone eller iPad inte längre kan ta emot den senaste huvudversionen, se om den har en säkerhetsuppdatering för sin egen version. Apple släppte iOS 16.7.8 och iPadOS 16.7.8 för äldre hårdvara. Om en enhet inte längre tar emot uppdateringar, överväg att pensionera den från känsliga uppgifter som bankärenden.

Var en VPN hjälper och var den inte gör det

En VPN krypterar din trafik mellan din enhet och VPN-servern och döljer din IP-adress för webbplatserna du besöker. Det är användbart på offentliga Wi-Fi-nätverk och för allmän integritet. Det är inte en patch.

Denna sårbarhet ligger i hur Apples mjukvara hanterar kod på din enhet. En VPN reparerar inte det, och den stoppar inte skadlig kod som redan körs från att läsa data som lagras lokalt. Om en info-stealer landar på en ouppdaterad enhet kommer tunneln som din trafik färdas genom inte att förhindra den från att samla in det som finns på enheten. Vissa VPN-appar inkluderar valfri länk- eller skadlig kod-blockering, men dessa funktioner varierar och bör inte ersätta uppdatering.

Se en VPN som ett lager av integritet, och en mjukvaruuppdatering som det lager som faktiskt stänger denna specifika dörr.

Vad detta innebär för dig

Om dina Apple-enheter är fullt uppdaterade är du skyddad mot just denna sårbarhet, och CISA:s listning är mest en påminnelse. Om du har ignorerat uppdateringsprompter är detta en bra anledning att sluta. Den viktigare lärdomen handlar om stulna inloggningsuppgifter. Info-stealers är farliga eftersom data de tar kan återanvändas på andra konton, så stark kontohygien begränsar skadan även om något slinker igenom.

Viktiga slutsatser

  • Uppdatera idag. Installera de senaste iOS-, iPadOS-, macOS- och Safari-uppdateringarna och aktivera automatiska uppdateringar. Detta är det centrala steget i uppdateringen för Apples CVE-2024-27834-info-stealer.
  • Använd unika lösenord för varje konto, helst via en lösenordshanterare, så att en stulen inloggning inte låser upp andra.
  • Slå på tvåfaktorsautentisering där det erbjuds, särskilt för e-post, bankärenden och ditt Apple-konto.
  • Förlita dig inte på en VPN för att fixa en mjukvarusårbarhet. Behåll den för det den gör bra, som att skydda trafik på osäkra nätverk.
  • Var skeptisk till betrodda verktyg. Vår granskning av AnySign4PC-zero-dagen är ett annat exempel på välbekant mjukvara som blir en attackvektor.

Kontrollera dina Apple-enheter nu, installera väntande uppdateringar och lägg tio minuter på att granska din kontosäkerhet. Det är det mest effektiva svaret på CISA:s varning.