Máte stále iOS 26 nebo starší macOS? Apple opravil vážnou chybu zneužívanou při útocích

Apple vydal iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 a macOS Sequoia 15.8.1, které tentokrát rozhodně nepatří mezi aktualizace, nad nimiž se vyplatí jen mávnout rukou. Opravují totiž závažnou bezpečnostní chybu, která podle Applu nebyla pouze teoretická. Společnost má informace o tom, že byla skutečně zneužita při mimořádně sofistikovaném útoku zaměřeném na konkrétní uživatele starších verzí iOS.

Problém se nacházel v CoreGraphics a souvisel s takzvaným zápisem mimo vyhrazené hranice paměti. Prakticky to znamená, že speciálně vytvořený škodlivý soubor mohl po zpracování za určitých okolností umožnit spuštění libovolného kódu. Apple chybu odstranil důkladnější kontrolou hranic paměti. Dobrou zprávou je, že podle dostupných informací nešlo o masově zneužívanou bezpečnostní díru. Apple hovoří pouze o útocích proti malému počtu konkrétních osob. Právě podobné zranitelnosti však bývají mimořádně cenné například pro tvůrce sofistikovaného spywaru.

Fotogalerie

apple-ios-27-health-app-watch

ios-27-2-podcasts

ios-27-2-excluded-apps-siri

ios-27-2-tv-app-profiles

ios-27-2-apple-music-design

ios-27-2-clock-app

ios272anniversary

ios-27-messages-write-with-siri (1)

iPhone Handoff iOS 27

ios-27-text-field-messages (1)

ios-27-genmoji (1)

ios-27-wallet-create-pass

ios-27-b5-icons (2)

ios-27-contacts-company-name

ios-27-messages-drawing (1)

Aktualizaci se vyplatí nainstalovat co nejdříve

Situace je zajímavá také tím, že nejnovější generace operačních systémů Applu zřejmě touto konkrétní chybou netrpí. Aktualizace iOS 27.0.1, iPadOS 27.0.1 a macOS Golden Gate 27.0.1, které Apple rovněž vydal, nemají pro tento problém zveřejněný žádný CVE záznam.

Pokud jste tedy již přešli na iOS 27 či odpovídající nejnovější systémy, tato konkrétní zranitelnost by vás podle současných informací ohrožovat neměla. Uživatelé, kteří z jakéhokoliv důvodu zůstávají na iOS 26, iPadOS 26, macOS Tahoe nebo macOS Sequoia, by však měli příslušnou bezpečnostní aktualizaci nainstalovat co nejdříve.

Ačkoliv byl původní útok velmi úzce zaměřený, po zveřejnění existence bezpečnostní chyby se situace mění. Informace o zranitelnosti jsou nyní veřejné a mohou se o ni začít zajímat i další útočníci. Právě proto dává instalace iOS 26.7.1 a dalších vydaných oprav smysl i běžným uživatelům, kteří se za pravděpodobný cíl sofistikovaného útoku rozhodně nepovažují.