Την ώρα που ο χρόνος μετρά αντίστροφα για την κυκλοφορία του iOS 17, η Apple έβγαλε επειγόντος μία ενδιάμεση ενημέρωση αντιμετωπίζοντας δύο σημαντικές ευπάθειες.
Ειδικότερα, αυτές αφήνουν «ανοικτή πόρτα» στο κινητό, όπου επιτρέπει εξ αποστάσεως -ασύρματα δηλαδή- την εγκατάσταση spyware στη συσκευή, χωρίς καμία ερώτηση ή αλληλεπίδραση του κατόχου iPhone.
Ποιο συγκεκριμένα:
Πλαίσιο ImageIO: Κάθε κακόβουλα διαμορφωμένη «εικόνα» θα μπορούσε να ανοίξει τον δρόμο σε εισβολείς για την εκτέλεση αυθαίρετου κώδικα.
Wallet: Μέσω ενός κακόβουλα διαμορφωμένου συνημμένου αρχείου, ο εισβολέας θα μπορούσε και πάλι να εκτελέσει αυθαίρετο κώδικα.
Οι χρήστες πρέπει να πραγματοποιήσουν την ενημέρωση το συντομότερο δυνατό, προκειμένου να διασφαλίσουν την ασφάλεια των συσκευών τους.
Η Σύνδεση με το Λογισμικό Pegasus
Είναι το γνωστό μας λογισμικό παρακολούθησης κινητών της NSO Group. Αυτό το λογισμικό έχει συνδεθεί με παραβιάσεις ασφαλείας σε όλο τον κόσμο, στοχοποιώντας δημοσιογράφους, ακτιβιστές και άλλα άτομα.
Το Citizen Lab, που προέβη στην ανακάλυψη, επισημαίνει ότι τα iPhones που λειτουργούσαν με την έκδοση iOS 16.6 ήταν ευάλωτα σε επιθέσεις από το Pegasus χωρίς την αλληλεπίδραση του χρήστη.
Tο pronews.gr δημοσιεύει κάθε σχόλιο το οποίο είναι σχετικό με το θέμα στο οποίο αναφέρεται το άρθρο. Ο καθένας έχει το δικαίωμα να εκφράζει ελεύθερα τις απόψεις του. Ωστόσο, αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές και διατηρούμε το δικαίωμα να μην δημοσιεύουμε συκοφαντικά ή υβριστικά σχόλια όπου τα εντοπίζουμε. Σε κάθε περίπτωση ο καθένας φέρει την ευθύνη των όσων γράφει και το pronews.gr ουδεμία νομική ή άλλα ευθύνη φέρει.
Δικαίωμα συμμετοχής στη συζήτηση έχουν μόνο όσοι έχουν επιβεβαιώσει το email τους στην υπηρεσία disqus. Εάν δεν έχετε ήδη επιβεβαιώσει το email σας, μπορείτε να ζητήσετε να σας αποσταλεί νέο email επιβεβαίωσης από το disqus.com
Όποιος χρήστης της πλατφόρμας του disqus.com ενδιαφέρεται να αναλάβει διαχείριση (moderating) των σχολίων στα άρθρα του pronews.gr σε εθελοντική βάση, μπορεί να στείλει τα στοιχεία του και στοιχεία επικοινωνίας στο [email protected] και θα εξεταστεί άμεσα η υποψηφιότητά του.