Apple vydal patch zabezpečení opravující 0-day zranitelnost pro Mac, iPhone a iPad

Apple v pondělí zveřejnil aktualizaci zabezpečení pro systémy iOS, iPadOS a macOS, který odstraňuje 0-day zranitelnost. Jedná se o třináctou zranitelnost, kterou Apple od začátku letošního roku opravil.

Aktualizace, které dorazily necelý týden poté, co společnost vydala iOS 14.7, iPadOS 14.7 a macOS Big Sur 11.5, opravují problém s poškozením paměti (CVE-2021-30807) v IOMobileFrameBuffer. Konkrétně rozšíření jádra pro správu framebufferu obrazovky,  jehož zneužitím lze spustit libovolný kód s core oprávněními.

Problém řeší aktualizace vylepšeným zpracováním paměti. Apple však varuje, že zranitelnost mohla být aktivně využita útočníky. Jak je obvykle zvykem, další podrobnosti o chybě nebyly zveřejněny, pro zamezení dalších útoků.

Je otázkou, zda měla zranitelnost nějakou roli při kompromitaci iPhonů pomocí softwaru Pegasus od NSO Group. Pegasus se stal ohniskem řady vyšetřovacích zpráv, které odhalily, jak nástroj spywaru proměnil mobilní telefony novinářů a aktivistů za lidská práva na přenosná sledovací zařízení, poskytující úplný přístup k uloženým informacím.

CVE-2021-30807 je třináctou 0-day zranitelností, kterou společnost Apple řešila pouze v tomto roce. Dále se jednalo o:

• CVE-2021-1782 (Kernel) – Škodlivá aplikace se schopností zvýšit oprávnění
• CVE-2021-1870 (WebKit) – Vzdálený útočník získá schopnost spuštění libovolného kódu
• CVE-2021-1871 (WebKit) – Vzdálený útočník získá schopnost spuštění libovolného kódu
• CVE-2021-1879 (WebKit) – Zpracování škodlivého webového obsahu může vést k skriptování mezi weby
• CVE-2021-30657 (Předvolby systému) – Škodlivá aplikace umožňuje obejít kontrolní systém Gatekeeper
• CVE-2021-30661 (WebKit Storage) – Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu
• CVE-2021-30663 (WebKit) – Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu
• CVE-2021-30665 (WebKit) – Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu
• CVE-2021-30666 (WebKit) – Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu
• CVE-2021-30713 (TCC framework) – Škodlivá aplikace může být schopna obejít předvolby ochrany osobních údajů
• CVE-2021-30761 (WebKit) – Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu
• CVE-2021-30762 (WebKit) – Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu

Vzhledem k veřejné dostupnosti proof-of-concept (PoC) se důrazně doporučuje, aby se uživatelé rychle aktualizovali svá zařízení na nejnovější verzi!

Autor: Ondřej Vanáč, spoluzakladatel CyberBlog.cz

Zdroj: The Hacker News

Foto: Pixabay