Αναβαθμίστε άμεσα το iPhone σας: Νέες ασφαλείας ενημερώσεις από την Apple

ο

τα καλύτερα iPhone

χρειάζονται ενημέρωση καθώς η Apple κυκλοφόρησε μια σειρά από

ενημερώσεις ασφαλείας έκτακτης ανάγκης

για να διορθώσετε δύο νέα τρωτά σημεία zero-day.

Όπως αναφέρεται από


BleepingComputer


αποκάλυψε ο κατασκευαστής iPhone σε ένα

συμβουλευτικός

ότι γνωρίζει ότι αυτά τα δύο νέα ελαττώματα μηδενικής ημέρας μπορεί να έχουν ήδη εκμεταλλευθεί από χάκερ στις επιθέσεις τους.

Ωστόσο, η Apple παίζει τα πράγματα κοντά στο στήθος προς το παρόν για να δώσει στους χρήστες χρόνο να ενημερώσουν τις συσκευές τους και ενώ έχουμε αριθμούς κοινού ευπάθειας και έκθεσης (CVE) και για τα δύο ελαττώματα, δεν γνωρίζουμε ακόμη πόσο σοβαρά είναι ή ποιος ανακάλυψε τους.

Αυτό που γνωρίζουμε όμως είναι ότι η πρώτη ημέρα μηδέν (που παρακολουθείται ως CVE-2024-23225) βρέθηκε στο

Πυρήνας iOS

και θα μπορούσε να γίνει κατάχρηση από έναν εισβολέα με δυνατότητες ανάγνωσης και εγγραφής πυρήνα για να παρακάμψει τις προστασίες μνήμης του πυρήνα. Ομοίως, το δεύτερο zero-day (που παρακολουθείται ως CVE-2024-23296) βρέθηκε στο RTKitOS της Apple που εκτελείται σε κάθε τσιπ ή ενσωματωμένη συσκευή της Apple. Εάν γίνει εκμετάλλευση από έναν εισβολέα με δυνατότητες ανάγνωσης και εγγραφής πυρήνα, αυτή η ημέρα μηδέν θα μπορούσε επίσης να χρησιμοποιηθεί για να παρακάμψει τις προστασίες μνήμης του πυρήνα.

Όπως και με άλλα πρόσφατα

iOS zero-days

, αυτά τα δύο πιθανότατα χρησιμοποιήθηκαν από κρατικά επιχορηγούμενους χάκερ για να στοχοποιήσουν πολιτικούς, δημοσιογράφους και άλλα άτομα υψηλού προφίλ. Ωστόσο, συνιστάται ιδιαίτερα να κατεβάσετε αυτές τις νέες ενημερώσεις ασφαλείας έκτακτης ανάγκης και να τις εγκαταστήσετε αμέσως για να αποφύγετε πιθανές επιθέσεις στον κυβερνοχώρο.

Επηρεασμένες συσκευές Apple

Αυτά τα δύο νέα ελαττώματα μηδενικής ημέρας επηρεάζουν μια σειρά από διαφορετικές συσκευές της Apple, από iPhone έως και άλλα

τα καλύτερα

iPad


αλλά αξίζει να σημειωθεί ότι το

καλύτερα MacBook

δεν επηρεάζονται.

Εάν διαθέτετε iPhone XS ή μεταγενέστερο, iPhone 8, iPhone 8 Plus, iPhone X, iPad 5ης γενιάς, iPad Pro 9,7 ιντσών, iPad Pro 12,9 ιντσών 1ης γενιάς, iPad Pro 12,9 ιντσών 2ης γενιάς και νεότερο, iPad Pro 10,5 -ιντσών, iPad Pro 11 ιντσών 1ης γενιάς και νεότερες, iPad Air 3ης γενιάς και νεότερες, iPad 6ης γενιάς και μεταγενέστερες ή το iPad mini 5ης γενιάς και μεταγενέστερες, θα χρειαστεί να εγκαταστήσετε αυτές τις ενημερώσεις ασφαλείας έκτακτης ανάγκης για να μείνετε ασφαλείς από τυχόν πιθανές επιθέσεις.

Ας ελπίσουμε ότι θα μάθουμε περισσότερα για αυτά τα τρωτά σημεία μηδενικής ημέρας, αλλά καθώς μιλάμε για την Apple, αυτό πιθανότατα δεν θα συμβεί.

Πώς να κρατήσετε το iPhone σας ασφαλές από χάκερ

Όταν πρόκειται να διατηρήσετε το iPhone και άλλες συσκευές σας προστατευμένες από χάκερ και

κυβερνοεπιθέσεις

, το πρώτο και πιο σημαντικό πράγμα που μπορείτε να κάνετε είναι να διατηρείτε τις συσκευές σας ενημερωμένες. Παρόλο που γνωρίζω ότι αυτό μπορεί να είναι ενοχλητικό, οι χάκερ συχνά θέλουν να κυνηγούν χρήστες που δεν έχουν ακόμη ενημερώσει τις συσκευές τους με τις πιο πρόσφατες ενημερώσεις κώδικα.

Αν και δεν υπάρχει αντίστοιχο iPhone

καλύτερες εφαρμογές προστασίας από ιούς Android

Ένα από

το καλύτερο λογισμικό προστασίας από ιούς Mac

Οι σουίτες σάς επιτρέπουν να σαρώσετε το iPhone ή το iPad σας για κακόβουλο λογισμικό. Βλέπετε, λόγω των περιορισμών της Apple, οι εφαρμογές iOS και iPadOS δεν μπορούν να κάνουν σάρωση για κακόβουλο λογισμικό. Ωστόσο, και τα δύο

Intego Mac

Internet

Security X9

και

Πακέτο Intego Mac Premium X9

μπορεί, αλλά υπάρχει ένα πρόβλημα: το iPhone ή το iPad σας θα πρέπει να συνδεθεί στο Mac σας μέσω USB όταν εκτελείτε σάρωση κακόβουλου λογισμικού.

Μέχρι στιγμής φέτος, η Apple έχει επιδιορθώσει τρία ελαττώματα μηδενικής ημέρας, ενώ πέρυσι, η εταιρεία κυκλοφόρησε διορθώσεις για 20 διαφορετικές μηδενικές ημέρες, οι οποίες αξιοποιήθηκαν στη φύση. Οι συσκευές της Apple ήταν γνωστές ως πιο ασφαλείς από τις αντίστοιχες συσκευές Android και Windows, αλλά τώρα που οι χάκερ έχουν δει πόσο επικερδής μπορεί να είναι η στόχευσή τους, βλέπουμε όλο και περισσότερες επιθέσεις που στοχεύουν σε iPhone και Mac. Αυτό πιθανότατα θα συνεχιστεί, καθώς τα προϊόντα της Apple είναι δημοφιλή σε όλο τον κόσμο, γι’ αυτό πρέπει να είστε προληπτικοί ενημερώνοντας τις συσκευές σας μόλις γίνει διαθέσιμο ένα

patch

για ένα ελάττωμα μηδενικής ημέρας.

Περισσότερα από το Tom’s Guide