Akkora a baj, hogy még a nagyon régi iPhone-okat is frissíteni kell

Távoli kódfuttatás érhető el rajtuk. Aktív támadásokban használják az iPhone-ok sérülékenységét.

Nem feledkezett meg teljesen a kifejezetten régi iPhone és iPad termékeiről az Apple, teljesen váratlanul biztonsági frissítést adott ki az olyan eszközeire, amelyekre már nem telepíthető az iOS és az iPadOS legújabb változata. A rendkívüli lépést az év eleje óta folyamatban lévő kibertámadások váltották ki, a bűnözők a Coruna névre keresztelt támadókészlettel vadásznak az Apple koros termékeit használókra.

Elég egy támadó weboldalt betölteni a régi iPhone és iPad eszközökön az áldozattá váláshoz
Fotó: David Suarez / Unsplash

A Coruna támadókészlet számos sebezhetőséget láncba fűzve lehetővé teszi a támadók számára, hogy távoli kódfuttatást érjenek el a sebezhető mobilokon és táblagépeken, ráadásul rendszermag szintű jogosultsággal képesek kódokat futtatni rajtuk. Ez a legmagasabb szintű jogosultság, ezt megszerezve gyakorlatilag bármit megtehetnek az eszközön.

A Corunát az teszi ritka veszélyessé, hogy az áldozattá váláshoz elég betölteni egy támadó weblapot a böngészőben, mire megtörténik a baj.

Mégis javítást kaptak a régi iPhone és iPad eszközök

A rendkívüli helyzetre való tekintettel az Apple elérhetővé tette a régi eszközökre az iOS 15.8.7 és iPadOS 15.8.7, valamint az iOS 16.7.15 és iPadOS 16.7.15 frissítéseket. Ezeket a létező leghamarabb telepíteni kell a még használatban lévő, koros mobilokra és táblagépekre.

A támadható eszközök:

• iPhone 6s, iPhone 7, iPhone SE (1. generáció), iPhone 8, iPhone 8 Plus, iPhone X
• iPad Air 2, iPad mini (3. generáció), iPad (5. generáció), 9,7 hüvelykes iPad Pro, 12,9 hüvelykes iPad Pro 12.9-inch (1. generációs),
• iPod Touch (7. generáció)

Az Apple újabb termékei védettek a Coruna ellen, ha legalább iOS 17.3 rendszert futtatnak.

Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!