Hükümetin resmi BT Güvenlik Örgütü Cert-in (Hint Bilgisayar Acil Müdahale Ekibi), Apple kullanıcılarının iPhone ve iPad birimlerini en son sürümlere acil olarak güncellemesini istedi. IOS 14.7.1 ve iPados 14.7.1, kritik hata düzeltmeleri ile bu haftanın başlarında serbest bırakıldı. Güncellemeler, Hükümetin doğrulandığı hükümetin vahşi doğada aktif olarak kullanıldığı bir bellek bozulması sıfır gün güvenlik açığını düzeltir. CERT-in, bu güvenlik açıklarının başarılı bir şekilde sömürüsünün bir saldırganın, keyfi kodu yürütme ve hedefli bir sistemde yükseltilmiş ayrıcalıkları kazanması için bir saldırganın çekirdek ayrıcalıklarına izin verebileceğini söylüyor.
CERT-IN, tüm iPhone ve iPad kullanıcıları için en son iOS 14.7.1 ve iPados 14.7.1 sürümlerine güncellemelerini istemek için bir güvenlik uyarısı yayınladı. Hafıza bozulması sorunu, tüm iPhone 6'ları ve sonraki el cihazlarını, tüm iPad Pro modellerini, iPad Air 2 ve Sonunda, iPad Beşinci Nesil ve Sonraki Cihazları, iPad Mini 4 ve Sonraki Modelleri, iPOD Touch (yedinci nesil) ve MacOS Big Sur'u çalıştıran cihazları etkiler. . Düzeltme ayrıca MacOS Big Sur 11.5.1 ile de paketlenmiştir.
Bu bellek bozulması güvenlik açığı, CERT-in belirtilen, kötü amaçlı kod yürütmek ve uzaktan erişim kazanmak için bir saldırgan tarafından sömürülebilir. Güvenlik açığı, Apple'ın iOS'unun IOS ve IPados'taki IOMobilefRameBuffer'de bulunur. CERT-in, çekirdek ayrıcalıkları olan bir hacker, kötü niyetli hazırlanmış bir uygulama kullanarak bu güvenlik açığından yararlanabileceğini söylüyor. Hükümet otoritesi, kusurun vahşi doğada sömürüldüğünü ve kullanıcıların güvenlik yamasını acilen uygulamalarını tavsiye ettiğini iddia ediyor.
Henüz iPhone ve iPad modellerini henüz güncellememiş olanlar için, ayarlar> Genel> Yazılım Güncellemesi'ne giderek ve yüklenecek bir güncellemeyi manuel olarak arayarak yapabilir. Özellikle yukarıda belirtilen cihazlardan birini kullanırsanız, en son güncellemelerde kalmanız önerilir. Mac kullanıcıları, Apple menüsündeki sistem tercihlerine gidip yazılım güncellemesine tıklayarak en son sürüme güncelleyebilir.
Kaynak: Gadgets 360