.webp)
Η Apple κυκλοφόρησε τις ενημερώσεις iOS 16.7.15 (build 20H380) και iOS 15.8.7 (19H411) για iPhone, καθώς και για iPadOS 16.7.15 και iPadOS 15.8.7 για iPad. Αυτές οι ενημερώσεις, οι οποίες ισχύουν για παλαιότερες συσκευές, επιδιορθώνουν το θέμα ευπάθειας ασφαλείας Coruna.
Η Apple θα ενημερώσει για το Coruna σε παλαιότερα iPhone και iPad
Την περασμένη εβδομάδα, η Google Threat Intelligence και η εταιρεία ασφαλείας iVerify δημοσίευσαν λεπτομέρειες για ένα κιτ εκμετάλλευσης που ονομάζεται Coruna και χρησιμοποιεί 23 ευπάθειες ασφαλείας σε πέντε ολοκληρωμένες αλυσίδες εκμετάλλευσης για να θέσει σε κίνδυνο iPhone με iOS 13 έως iOS 17.2.1. Αυτή είναι η πρώτη μαζική εκμετάλλευση που παρατηρείται στην πλευρά του iOS από μια εγκληματική ομάδα που χρησιμοποιεί εργαλεία που πιθανότατα έχουν σχεδιαστεί από ένα κράτος.
Ο αρχικός φορέας επίθεσης βασίζεται σε επιθέσεις με τρύπες όπως παραβιασμένοι ιστότοποι, συμπεριλαμβανομένων ψεύτικων υπηρεσιών κρυπτονομισμάτων, παρασύρουν τα θύματα σε κακόβουλες σελίδες που εκτελούν κρυφή JavaScript για να αναγνωρίσουν το μοντέλο iPhone, την έκδοση iOS και τις ρυθμίσεις ασφαλείας. Στη συνέχεια, η επίθεση χρησιμοποιεί διάφορες διαδρομές για να παρακάμψει τις εγγενείς προστασίες iOS, να κλιμακώσει τα προνόμια και να εγκαταστήσει κακόβουλο λογισμικό ικανό να συλλέγει δεδομένα ή να κατεβάζει πρόσθετες ενότητες. Το τελικό ωφέλιμο φορτίο έχει οικονομικό κίνητρο: οι παρατηρούμενες ενότητες έχουν σχεδιαστεί για να εξάγουν δεδομένα πορτοφολιού κρυπτονομισμάτων και φράσεις ανάκτησης.
Συνεπώς, η Apple κυκλοφορεί τις εκδόσεις iOS 16.7.15 και iOS 15.8.7 για να διορθώσει το κενό ασφαλείας. Η Apple δηλώνει ότι, παρόλο που όλα αυτά τα τρωτά σημεία έχουν ήδη διορθωθεί σε διάφορες ενημερώσεις iOS 16 και iOS 17, οι εκδόσεις που κυκλοφόρησαν σήμερα φέρνουν τις ίδιες διορθώσεις σε παλαιότερες συσκευές που δεν μπορούν να ενημερωθούν σε iOS 17 ή νεότερη έκδοση.
Για να ενημερώσετε το iPhone ή το iPad σας, μεταβείτε στις Ρυθμίσεις > Γενικά > Ενημέρωση λογισμικού.
