Pred ním dlho očakávaná udalosť uvedenia iPhone, Apple nasadil dôležitú aktualizáciu pre používateľov iOS a iPadOS na opravu zraniteľnosti „nulového kliknutia“, ktorú útočníci aktívne zneužívali. Cupertinský gigant v súčasnosti vydáva aktualizáciu iOS 14.8 a iPadOS 14.8 pre používateľov sú chránené pred škodlivými aktérmi, ktorí majú prístup k užívateľským zariadeniam pomocou jednoduchého súboru PDF odoslaného ďalej iMessage.
Zraniteľnosť nulového kliknutia bola objavená nezávislými bezpečnostnými výskumníkmi a umožnila útočníkovi získať prístup k údajom používateľa na iPhone alebo iPad so správou na platforme Apple iMessage. Navyše, najnebezpečnejšia vec na tejto zraniteľnosti je, že používatelia nemusia ani otvárať odkaz alebo súbor, aby spyware prevzal kontrolu. Jednoduchý súbor PDF odoslaný na iMessage stačí na to, aby útočník mohol získať prístup k používateľským zariadeniam.
Škodlivá bezpečnostná chyba bola nedávno zvýraznené od výskumníkov z Citizen Lab na University of Toronto. Vedci zrejme našli dôkaz, že
Zraniteľnosť iMessage bola aktívne využívaná hacknúť iPhone saudského aktivistu. Okrem toho výskumníci tvrdili, že je vysoko pravdepodobné, že izraelská organizácia, NSO Group, ktorá vyvinula veľmi kontroverzný softvér Pegasus, stál za útokom.S odvolaním sa na správu spoločnosť Apple začala zavádzať aktualizáciu iOS 14.8 a iPadOS 14.8 na kompatibilné telefóny iPhone a iPad. Spoločnosť oznámila aktualizáciu v oficiálny blogový príspevok nedávno uviedol, že vie o správe The Citizen Lab, ktorá uvádza, že zraniteľnosť nulového kliknutia "môže byť aktívne zneužívaný." Podľa spoločnosti Apple aktualizácia rieši pretečenie celého čísla s vylepšeným overovaním vstupu.
Ak teda používate iPhone alebo iPad, prejdite do časti Nastavenia, vyhľadajte aktualizáciu a ihneď ju nainštalujte, aby ste ochránili svoje zariadenie pred akýmikoľvek škodlivými útokmi.
Odporúčané články
