Video
Apple je naveo da je ranjivost možda iskorišćena u ,,izuzetno sofisticiranom napadu protiv određenih ciljanih pojedinaca” na verzijama operativnog sistema starijim od iOS-a 27. Kompanija nije objavila ko su bile mete niti je precizirala na koji način su napadi izvedeni.
Apple je objavio bezbjednosno ažuriranje za starije modele ajfona nakon što je otkriven propust koji je, prema navodima kompanije, možda iskorišćen u izuzetno sofisticiranom napadu usmjerenom na određene pojedince. Korisnicima se savjetuje da što prije provjere da li im je dostupna nova verzija softvera. Bezbjednosni propust nalazi se u komponenti CoreGraphics, koja služi za obradu i prikaz vizuelnog sadržaja na Apple-ovim uređajima. Označen je oznakom CVE-2026-86950, a napadačima je potencijalno mogao omogućiti izvršavanje zlonamjernih komandi na uređaju iskorišćavanjem greške u upravljanju memorijom, piše Večernji, prenosi B92.
Apple je naveo da je ranjivost možda iskorišćena u ,,izuzetno sofisticiranom napadu protiv određenih ciljanih pojedinaca” na verzijama operativnog sistema starijim od iOS-a 27. Kompanija nije objavila ko su bile mete niti je precizirala na koji način su napadi izvedeni. Problem je ispravljen ažuriranjem iOS 18.7.11, objavljenim 26. oktobra. Ono je namijenjeno modelima iPhone XS, iPhone XS Max i iPhone XR. Apple je ujedno objavio i iPadOS 18.7.11 za iPad sedme generacije.
Osim ranjivosti povezane sa CoreGraphics-om, ažuriranje donosi ispravke za još dva bezbjednosna problema. Jedan je aplikaciji mogao omogućiti pristup kameri bez traženja dozvole korisnika, dok je drugi mogao dovesti do otkrivanja osjetljivih ličnih podataka. Apple, međutim, nije naveo da su ti zasebni propusti bili iskorišćeni u napadima. Takođe nije potvrđeno da je ranjivost u CoreGraphics-u sama po sebi napadačima omogućila potpunu kontrolu nad uređajem. Kompanija je zaslugu za prijavu ranjivosti pripisala bezbjednosnom timu Meta-e. Bezbjednosni istraživači iz kompanije Calif u svojoj analizi su pokazali kako posebno izrađena PDF datoteka sa prilagođenim fontom može izazvati oštećenje memorije. Iako su ostavili mogućnost povezivanja sa aplikacijom WhatsApp, nisu utvrdili da je upravo tako izveden stvarni napad.
Kako provjeriti da li je dostupno ažuriranje?
Korisnici modela iPhone XS, XS Max i XR trebalo bi da otvore Podešavanja (Settings), odaberu Opšte (General), a zatim Ažuriranje softvera (Software Update). Ako je dostupna verzija iOS 18.7.11, mogu odabrati opciju preuzimanja i instalacije. Pre ažuriranja preporučuje se izrada sigurnosne kopije podataka putem iCloud-a ili računara, kao i povezivanje uređaja na Wi-Fi mrežu i punjač. Nakon završetka instalacije, korisnici mogu ponovo provjeriti prikazanu verziju softvera.
Na novijim modelima može biti ponuđena druga verzija sistema. Zato je važno instalirati najnovije ažuriranje koje je dostupno za konkretan uređaj, umjesto tražiti isključivo verziju 18.7.11. Apple preporučuje uključivanje automatskih ažuriranja kako bi sigurnosne zakrpe bile instalirane čim postanu dostupne. Korisnici ih mogu pronaći u odjeljku za ažuriranje softvera u podešavanjima uređaja.
Preporučeno
