Apple, eski iPhone'lara ve iPad'lere karşı uzaktan sömürülebilir bir sıfır gün güvenlik açığını ele alan güvenlik yamalarına geri döndü.
Bu hata CVE-2022-42856 olarak izlenir ve Apple'ın Webkit Web tarayıcısı tarama motorundaki bir karışıklık zayıflığından kaynaklanır.
Apple, Google'ın tehdit analiz grubundan Clément Lecigne tarafından keşfedilen kusurun, kötü niyetli olarak hazırlanmış web sayfalarının savunmasız cihazlarda keyfi kod yürütülmesine (ve muhtemelen hassas bilgilere erişim kazanmasına) izin verdiğini söyledi.
Saldırganlar, kontrolleri altında kötü niyetli bir web sitesini ziyaret etmek için hedeflerini kandırarak bu kusuru başarıyla kullanabilirler.
Bir kez elde edildikten sonra, keyfi kod yürütme, temel işletim sisteminde komutları yürütmelerine, ek kötü amaçlı yazılım veya casus yazılım yükleri dağıtmalarına veya diğer kötü amaçlı etkinlikleri tetiklemelerine izin verebilir.
Bugün yayınlanan bir güvenlik danışmanında Apple, bir kez daha bu güvenlik kusurunun "aktif olarak sömürülmüş olabileceğine" dair raporların farkında olduklarını söyledi.
Şirket, aşağıdaki cihazlar için iyileştirilmiş durum işleme ile sıfır gün hatasına hitap etti: iPhone 5S, iPhone 6, iPhone 6 Plus, iPad Air, iPad Mini 2, iPad Mini 3 ve iPod Touch (6. Nesil).
Apple, aktif sömürü raporları aldığını açıklasa da, şirket henüz bu saldırılarla ilgili bilgi yayınlamadı.
Bu bilgiyi saklayarak, Apple muhtemelen diğer saldırganlar sıfır günün ayrıntılarını almadan önce cihazlarını yamaya izin vermeyi ve savunmasız iPhone'ları ve iPad'leri hedefleyen özel istismarları dağıtmaya başlamayı amaçlıyor.
Bu güvenlik kusuru büyük olasılıkla sadece hedeflenen saldırılarda kullanılmış olsa da, potansiyel saldırı denemelerini engellemek için bugünün güvenlik güncellemelerini mümkün olan en kısa sürede kurmanız şiddetle tavsiye edilir.
CISA, 14 Aralık'ta bilinen sömürülen güvenlik açıkları listesine sıfır gün ekledi ve Federal Sivil Yürütme Şubesi (FCEB) ajanslarının "aktif tehditlere karşı" onları güvence altına almasını gerektirdi.
Bugün, Apple ayrıca Safari Web tarayıcısında ve en son macOS, iOS ve Watchos sürümlerinde düzinelerce başka güvenlik kusurunu yamaladı.
Apple Security Update, iPhone'ları kesmek için kullanılan yeni iOS sıfır gününü düzeltiyor
Apple iOS 16.3 Donanım Güvenlik Anahtarlarına Destekle Geliyor
Bu anlaşmada bugün 249,99 $ karşılığında yenilenmiş 7. nesil iPad alabilirsiniz.
15 milyon yüklemeli Android ve iOS uygulamaları zorla kredi arayanlar
Milyonlarca iOS cihazına çarptıktan sonra devasa reklam fraud op
Kaynak: Bleeping Computer