לאחר שגוגל תיקנה השנה את פגם האפס הראשון שלה, אפל פרסמה כעת עדכוני אבטחה כדי לטפל בפגיעות רצינית שמשפיעה על מכשירי אייפון, מקינטוש ואפילו טלוויזיות אפל.
כפי שדווח על ידי BleepingComputer, הפגם הראשון של קופרטינו ביום האפס בשנת 2024 (מעקב כ-CVE-2024-23222) הוא בעיית בלבול של WebKit שיכולה להיות מנוצלת על ידי האקרים כדי להפעיל קוד שרירותי במכשירי אפל שנפגעו. זה יכול להתרחש רק ברגע שתוקף מרמה משתמשי iPhone או Mac תמימים לפתוח אתר זדוני במכשירים שלהם.
בהודעת אבטחה באתר שלה, אפל מסבירה כי היא "מודעת לדיווח שייתכן שהבעיה הזו נוצלה" על ידי תוקפים. עם זאת, באופן מפתיע, החברה עדיין לא ייחסה את גילוי יום האפס החדש הזה לחוקר אבטחה מסוים.
למרבה המזל, אפל תיקנה את הפגם הזה עם בדיקות משופרות ב-iOS 16.7.5 ואילך, iPadOS 16.7.5 ואילך, macOS Monterey 12.7.3 ואילך וב-tvOS 17.3 ואילך. אם אתה הבעלים של אחד מהמכשירים המושפעים, עליך להתקין את עדכוני האבטחה החדשים האלה בהקדם האפשרי כדי למנוע נפילות קורבן לכל התקפות המנצלות את הפגיעות הזו.
מכשירי אפל מושפעים
מכיוון ש-WebKit הוא מנוע הדפדפן של אפל שמפעיל את Safari, Mail, App Store ואפליקציות רבות אחרות של macOS ו-iOS, רשימת המכשירים שהושפעו מהיום האפס הזה היא די נרחבת.
לדוגמה, מכשירי האייפון הטובים ביותר מהאייפון XS ואילך פגיעים כמו ה-iPad Pro 12.9 אינץ' דור שני ואילך, ה-iPad Pro 10.5 אינץ', ה-iPad Pro 11 אינץ' דור ראשון ואילך, ה-iPad Air דור 3 ואילך. , אייפד דור 6 ואילך ואייפד מיני דור 5 ואילך. כשמדובר במחשבי ה-MacBooks הטובים ביותר ובמחשבי אפל אחרים, מחשבי מק עם macOS Monterey ואילך מושפעים גם הם כמו כל דגמי Apple TV HD ו-Apple TV 4K.
בדיוק כמו בימי האפס הקודמים של אפל, זה כנראה ישמש רק בהתקפות ממוקדות נגד אנשים בעלי פרופיל גבוה כמו פוליטיקאים, עיתונאים ובעלי עסקים. עם זאת, ניתן להשתמש בפגיעויות כמו זו נגד אנשים רגילים וזו הסיבה שעליך לעדכן את מכשירי אפל שלך בהקדם האפשרי.
כיצד לשמור על ה-iPhone וה-Mac שלך מפני האקרים
כשזה מגיע לשמירה על הגנה על מכשירי Apple שלך, הדבר הראשון והחשוב ביותר שאתה יכול לעשות הוא להתקין עדכונים חדשים כשהם יהיו זמינים. מלבד תכונות חדשות ומרגשות כמו הגנה על גנוב, עדכונים אלה מכילים גם תיקוני אבטחה חשובים.
בעוד שמחשבי Mac נשלחים עם תוכנת האנטי-וירוס של אפל בצורת XProtect, כדאי לשקול להשתמש בתוכנת האנטי-וירוס הטובה ביותר לצידה גם להגנה נוספת. באשר לאייפון שלך, אין מקבילה ליישומי האנטי-וירוס הטובים ביותר של אנדרואיד ל-iOS בשל ההגבלות של החברה עצמה על סריקת תוכנות זדוניות. עם זאת, גם Intego Mac Premium Bundle X9 וגם Intego Mac Internet Security X9 יכולים לסרוק אייפון או אייפד לאיתור תוכנות זדוניות כשהם מחוברים למק באמצעות כבל USB.
בהתחשב בכך שאפל פתוחה לעבוד עם חוקרי אבטחה מכל מיני חברות שונות (כולל גוגל) כדי למצוא פגמים במוצרים שלה, סביר להניח שזו לא תהיה הפגיעות האחרונה של יום האפס שאנו רואים את התיקון של החברה השנה. למעשה, בשנה שעברה, אפל תיקנה בסך הכל 20 פגמים ביום אפס.
