Bezpečnostní upozornění pro kybernetickou bezpečnost – naléhavá aktualizace systému iOS

14. října 2021 | poradní, Blog

13. října 2021CyberHoot obdržel oznámení o Zranitelnost Zero-Day na iPhonu a iPadu od společnosti Apple je k dispozici nejnovější verze iOS 15, která byla předinstalována na nejnovějších iPhonech vydaných v říjnu. Mnoho lidí na tuto verzi iOS ještě neupgradovalo, ale pokud ano, měli byste tuto opravu okamžitě nainstalovat. Apple Aktualizace zabezpečení pro iOS 15.0.2 a iPadOS 15.0.2 opravuje zranitelnost typu zero-day umožňující vzdálené spuštění kódu (RCE), kterou aktivně zneužívá hackeři.

Kritické riziko pro Apple iOS

Společnost Apple 11. října vydala kritickou aktualizaci pro svá zařízení iOS a iPadOS, verzi 15.0.2. Tato aktualizace je kritická , protože obsahuje opravu, která kryje zranitelnost CVE-2021-30883.

Zde je oznámení od Applu:

IOMobileFrameBuffer
Dostupné pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace) Dopad: Aplikace může být schopna spustit libovolný kód s oprávněními jádra. Společnost Apple si je vědoma zprávy, že tento problém mohl být aktivně zneužit. Popis: Problém s poškozením paměti byl vyřešen vylepšením zpracování paměti. CVE-2021-30883: anonymní výzkumník

Co znamená zranitelnost společnosti Apple pro malé a střední podniky a poskytovatele spravovaných služeb (MSP)?

Pokud jste na svých zařízeních upgradovali na nejnovější verzi iOS 15, měli byste co nejdříve aktualizovat i svá zařízení Apple, abyste se vyhnuli riziku „ vzdáleného spuštění kódu“, což v překladu znamená, že se hackeři mohou snadno proniknout do vašeho zařízení a ukrást vaše data.

V upozornění, které Apple rozeslal, uvedli, že „ tento problém mohl být aktivně zneužit “, což lze přeložit jako „ jedná se o chybu nulového dne, kterou hackeři již vědí, jak zneužít “.

Zero-day útoky jsou funkční útoky, které hackeři odhalili jako první, takže i ti nejlépe informovaní IT profesionálové na světě měli zero-day, během kterých mohli provést záplatu dříve, než zločinci zaútočili. Jinými slovy, záplatu ihned.

Co bych měl dělat?

I když máte povolené automatické aktualizace, zkontrolujte, zda jste aktualizaci již obdrželi. Pokud ji zkontrolujete a již máte verzi 15.0.2 , jste prozatím v bezpečí; pokud 15.0.2 nemáte, telefon vám nabídne okamžité stažení – udělejte to!

Oblast, do které se máte dostat, je Nastavení > Obecné > Aktualizace softwaru.