Az Apple kritikus hibákat javított: Veszélyben a Mac gépek?
Az Apple sürgősségi frissítést adott ki két, már aktívan kihasznált macOS sebezhetőségek ellen, amelyek elsősorban az Intel-alapú Mac gépeket érintik. A hibák súlyossága miatt a felhasználóknak azonnal frissíteniük kell rendszereiket, hogy elkerüljék a támadásokat.
Két kritikus macOS sebezhetőség
Az Apple november 19-i közleménye szerint a sebezhetőségek a rosszindulatúan módosított webtartalmak feldolgozásához kapcsolódnak. Az első, CVE-2024-44308 jelű hiba a JavaScriptCore szoftvert érinti, amely engedély nélküli kódvégrehajtást tesz lehetővé. A probléma megoldására az Apple szigorúbb biztonsági ellenőrzéseket vezetett be.
Kapcsolódó tartalom: Az Apple elindította AI-ját, de a közösséget nem nyűgözte le
Changpeng “CZ” Zhao, a Binance társalapítója és korábbi vezérigazgatója szintén figyelmeztetett a probléma súlyosságára, és kiemelte, hogy a felhasználóknak azonnal telepíteniük kell a frissítést: „Ha Intel-alapú MacBookot használsz, frissíts mielőbb!” – mondta.
A második hiba – CVE-2024-44309 – a WebKit böngészőmotort érinti, és keresztoldali scriptelési támadásokra ad lehetőséget. Ez lehetővé teheti a hackerek számára, hogy rosszindulatú kódot „fecskendezzenek be” más weboldalakba vagy alkalmazásokba. Az Apple ezt a problémát a cookie-kezelés fejlesztésével orvosolta.
If you use a Macbook with Intel based chip, update asap!
Stay SAFU!https://t.co/mk2Jsicnte
— CZ 🔶 BNB (@cz_binance) November 20, 2024
Miért veszélyesek a zero-day hibák?
A „zero-day” sebezhetőségek különösen veszélyesek, mert a támadók a szoftverfejlesztő által kiadott javítás előtt kihasználják őket. Ez azt jelenti, hogy a fejlesztőknek gyakorlatilag nulla idejük van a probléma megoldására, miközben a felhasználók rendszerei már ki vannak téve a támadásoknak.
Az Apple, mint mindig, ezúttal sem közölt részleteket a hibákról addig, amíg a javításokat el nem készítette, hogy minimalizálja a további visszaélések lehetőségét.
Észak-Korea és a kiberfenyegetések
A sebezhetőségeket Clément Lecigne és Benoît Sevens, a Google Threat Analysis Group kutatói fedezték fel. Ez a csoport kifejezetten a kormányzati támogatású hackertámadások felderítésére és megelőzésére szakosodott. Bár az aktuális támadások mögötti felelősöket nem nevezték meg, Észak-Korea nemrég hasonló célzott akciókat hajtott végre Apple-felhasználók ellen.
November 12-én kutatók egy új rosszindulatú programkampányt azonosítottak, amely az Apple macOS rendszerét célozta meg. A támadók adathalász e-maileket és hamis PDF-alkalmazásokat használtak a felhasználók megtévesztésére. Bár a legfrissebb macOS rendszerek ellenálltak ezeknek a támadásoknak, az elavult verziók sikeresen kompromittálódhattak.
Az Apple közleménye hangsúlyozta, hogy a modern technológiai rendszerek állandó veszélynek vannak kitéve, különösen akkor, ha elavult vagy frissítetlen szoftvereket használnak. Ez az eset ismét rámutatott arra, hogy a technológiai vállalatoknak folyamatosan küzdeniük kell a rejtett kiberfenyegetésekkel, miközben a digitális biztonság napjaink egyik legfontosabb kihívásává vált.