Az Apple komoly hibára figyelmeztet az iOS-eszközökön és a Mac-eken
Augusztus 17-én az Apple bejelentette, hogy a vállalat jelentős sebezhetőséget fedezett fel, amely a legtöbb zászlóshajó termékét érinti, beleértve az iPadeket, iPhone-okat és Mac számítógépeket.
A sebezhetőséget a Safari és az ezeken az eszközökön futó egyéb alkalmazások, a WebKit böngészőmotorban találták meg. A sérülékenység másik része a rendszermagot érintette, lényegében az eszköz és a rajta futó szoftver gyökeréig terjedt.
A helyzet még aggasztóbbá tétele érdekében az Apple megemlítette, hogy a vállalat "tudatában van egy jelentésnek, amely szerint ezt a problémát aktívan kihasználhatták". Hogy mi lehet ezeknek a lehetséges kizsákmányolásoknak a teljes következménye és hatóköre, azt bárki találgathatja.
A WebKiten belüli sebezhetőséget kihasználhatják a rosszindulatú webes tartalmak, amelyek tetszőleges kódvégrehajtási hozzáféréshez vezethetnek a kérdéses eszközön. A kernel sebezhetősége ugyanezt teszi lehetővé, de kernel szinten, lényegében egy rosszindulatú szereplőnek teljes irányítást biztosítva a feltört eszköz felett.
A probléma egészen az Apple termékpalettájáig nyúlik vissza, egészen az iPhone 6 modellekig és az iPad 5. generációs eszközökig. Minden iPad Pro modell is érintett, valamint bizonyos iPod modellek.
A figyelmeztetés azt a sürgős ajánlást tartalmazza, hogy minden eszköztulajdonos haladéktalanul frissítse a megfelelő Apple hardverét, hogy elkerülje a vadon esetleg kihasznált ismert sebezhetőségnek való hosszan tartó kitettséget.
