Apple 'FORCEDENTRY' Zero-Day – Patch nu!

15 september 2021 | Adviserend, Blog

Het Citizen Lab, een Canadese activistengroep voor privacy en cyberveiligheid, een zero-day beveiligingslek aangekondigd in Apple's iPhone-, iPad- en Mac-besturingssystemen. Het lab gaf de aanval de bijnaam FORCEDENTRY, hoewel de officiële benaming is CVE-2021-30860.

Citizen Lab heeft de kwetsbaarheid en de code die deze misbruikt, toegeschreven aan een controversieel surveillancebedrijf genaamd " NSO Group ", dat al bekend staat om zijn Pegasus -lijn van spyware-achtige producten . Volgens Citizen Lab is deze exploit gebaseerd op een met malware geïnfecteerd PDF-bestand. Dit werd ontdekt toen de telefoon van een Saoedi-Arabische activist werd onderzocht en een nieuwe variant van spyware (vergelijkbaar met Pegasus, maar niet Pegasus) op de een of andere manier op het apparaat was geïnstalleerd. Het rapport van Citizen Lab komt overeen met Apple's eigen beveiligingsbulletin HT21807 , waarin Citizen Lab wordt genoemd als de persoon die de kwetsbaarheid heeft gemeld.

Het verwerken van een kwaadaardige pdf kan leiden tot willekeurige code-uitvoering. Apple is op de hoogte van een melding dat dit probleem mogelijk actief wordt uitgebuit. […] Een integeroverloop is verholpen met verbeterde invoervalidatie.

Tweede bug

Apple heeft tegelijkertijd ook een andere, in de praktijk voorkomende bug verholpen, genaamd CVE-2021-30858 . Deze tweede zero-day-vulnerabiliteit werd gevonden in Apple's webrenderingsoftware, WebKit, die de basis vormt van de ingebouwde Safari-browser op alle Apple-besturingssystemen. Sterker nog, alle iPhone- en iPad-programma's in de App Store (van de meest eenvoudige games en hulpprogramma's tot de krachtigste webbrowsers) die HTML-content kunnen weergeven, zijn door Apple verplicht om WebKit te gebruiken.

Zelfs browsers zoals Edge en Firefox, die normaal gesproken de webrenderingsoftware Chromium en Gecko gebruiken, moeten WebKit gebruiken. Hierdoor kunnen beveiligingslekken in WebKit grote gevolgen hebben voor iPhones en iPads.

Wat moet u doen en wanneer?

Patch en update zo snel mogelijk! Om te controleren op updates en deze automatisch op te halen als ze nog niet automatisch zijn gedownload, doe je het volgende:

iPad of iPhone

Ga naar Instellingen > Algemeen > Software-update . Als je iOS 14 gebruikt, wil je versie 14.8.

MacBook laptop of een desktop Mac

Ga naar het Apple-menu > Systeemvoorkeuren > Software-update . Als je macOS Big Sur 11 gebruikt, heb je versie 11.6 nodig.

Voor meer informatie: de huidige patches worden als volgt gedocumenteerd in de laatste beveiligingsbulletins van Apple:

HT212804: macOS BigSur 11.6, waarmee beide bugs zijn opgelost.
HT212805: 2021-005 Catalina, alleen het oplossen van een PDF-bug.
HT212806: Kijk 7.6.2, alleen het oplossen van een PDF-bug.
HT212807: iOS 14.8 en iPadOS 14.8, waarmee beide bugs zijn opgelost.
HT212808: Safari 14.1.2 besteld, Catalina en Mojave, alleen WebKit-bug opgelost.