Pazartesi günü yayınlanan güvenlik güncellemelerinde Apple, yıl başından beri iPhone'lara yönelik saldırılarda kullanılan dokuzuncu sıfır günlük güvenlik açığını düzeltti.
Apple bugün bir danışmanlıkta, güvenlik kusurunun "aktif olarak sömürülmüş olabileceğini" söyleyen raporların farkında olduğunu açıkladı.
Hata (CVE-2022-42827), anonim bir araştırmacı tarafından Apple'a bildirilen ve mevcut bellek arabelleğinin sınırları dışında yazılım yazma verilerinden kaynaklanan sınır dışı bir yazma sorunudur.
Bu, arabelleğe yazılan sonraki verilerden kaynaklanan tanımsız veya beklenmedik sonuçlar (bellek bozulması olarak da bilinir) nedeniyle veri bozulması, uygulama çökmeleri veya kod yürütme ile sonuçlanabilir.
Apple'ın açıkladığı gibi, saldırılarda başarılı bir şekilde sömürülürse, bu sıfır günü potansiyel saldırganlar tarafından çekirdek ayrıcalıklarıyla keyfi kod yürütmek için kullanılmış olabilir.
Etkilenen cihazların tam listesi iPhone 8 ve daha sonra, iPad Pro (tüm modeller), iPad Air 3. Nesil ve daha sonra, iPad 5. nesil ve daha sonra ve iPad Mini 5. Nesil ve daha sonra yer alıyor.
Apple, iOS 16.1 ve iPados 16'daki sıfır gün güvenlik açığını geliştirdi.
Apple, vahşi doğada bu kırılganlığın aktif sömürü raporlarını bildiğini açıklasa da, bu saldırılarla ilgili herhangi bir bilgi yayınlamamıştır.
Bu muhtemelen Apple müşterilerinin daha fazla saldırgan ek istismar geliştirmeden önce cihazlarını yamalarına ve bunları savunmasız iPhone'ları ve iPad'leri hedefleyen saldırılarda kullanmaya başlamasına izin verecektir.
Bu sıfır gün hatası büyük olasılıkla sadece yüksek hedefli saldırılarda kullanılmış olsa da, herhangi bir saldırı denemesini engellemek için bugünün güvenlik güncellemelerini yüklemesi şiddetle tavsiye edilir.
Bu, yılın başından beri Apple tarafından sabitlenen dokuzuncu sıfır gün:
Apple Backports Aktif olarak sömürülen iOS sıfır gününe eski iPhone'lar
Apple, bu yıl iPhone'ları ve Mac'leri hacklemek için kullanılan sekizinci sıfır günü düzeltiyor
Apple, IOS 16'yı kilitle, güvenlik kontrolü güvenlik özellikleriyle yayınladı
Apple Günü'nü yenilenmiş bir iPad Mini 4 ile 226 $ karşılığında kutlayın
Rusya, Apple'ın App Store'dan VK uygulamalarını vurduktan sonra cevaplar talep ediyor
Kaynak: Bleeping Computer