Cybersecurityadvies – Dringende iOS-update

14 oktober 2021 | Adviserend, Blog

Oktober 13th, 2021: CyberHoot heeft een melding ontvangen van een Zero-Day-kwetsbaarheid op Apple's iPhone en iPad de allernieuwste iOS-versie 15, die vooraf geïnstalleerd was op de nieuwste iPhones die in oktober uitkwamen. Veel mensen zullen nog niet naar deze versie van iOS zijn geüpgraded, maar als u dat wel hebt gedaan, moet u deze patch onmiddellijk toepassen. Beveiligingsupdate voor iOS 15.0.2 en iPadOS 15.0.2 verhelpt een zero-day-kwetsbaarheid met betrekking tot uitvoering van code op afstand (RCE), die actief wordt uitgebuit door Hackers.

Kritiek risico voor Apple iOS

Op 11 oktober bracht Apple een belangrijke update uit voor zijn iOS- en iPadOS-apparaten, versie 15.0.2. Deze update is cruciaal omdat deze een patch bevat die de kwetsbaarheid CVE-2021-30883 verhelpt.

Hier is de mededeling van Apple:

IOMobileFrameBuffer
Beschikbaar voor: iPhone 6s en nieuwer, iPad Pro (alle modellen), iPad Air 2 en nieuwer, iPad 5e generatie en nieuwer, iPad mini 4 en nieuwer en iPod touch (7e generatie). Impact: een app kan mogelijk willekeurige code uitvoeren met kernelrechten. Apple is op de hoogte van een melding dat dit probleem mogelijk actief is misbruikt. Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterde geheugenverwerking. CVE-2021-30883: een anonieme onderzoeker

Wat betekent de kwetsbaarheid van Apple voor het MKB en MSP's?

Als je je apparaten hebt geüpgraded naar de nieuwste iOS-versie 15, is het raadzaam je Apple-apparaten zo snel mogelijk bij te werken om het risico van ' Remote Code Execution' te vermijden . Dit houdt in dat hackers gemakkelijk toegang tot je apparaat kunnen krijgen en je gegevens kunnen stelen.

In het advies dat Apple verstuurde, stond: " Dit probleem is mogelijk actief misbruikt ", wat je kunt vertalen als: " Dit is een zero-day-bug die hackers al weten te misbruiken ".

Zero-days zijn aanvallen die hackers als eerste hebben ontdekt, waardoor zelfs de best geïnformeerde IT-professionals ter wereld wel eens een zero-day hebben meegemaakt waarop ze patches hadden kunnen installeren voordat de criminelen toesloegen. Met andere woorden: installeer de patches nu meteen.

Wat moet ik doen?

Ook als je automatische updates hebt ingeschakeld, controleer dan of je de update al hebt ontvangen. Als je controleert en je hebt al versie 15.0.2 , dan zit je voorlopig goed; als je versie 15.0.2 nog niet hebt, zal je telefoon je direct aanbieden om deze te downloaden – doe dat!

Je kunt hiervoor naar Instellingen > Algemeen > Software-update gaan.