Kaspersky, поставщик антивирусных и кибербезопасных решений, обнаружил недостатки в операционных системах Apple, которые они назвали «очень серьезными». Теперь они советуют владельцам гаджетов, в том числе держателям криптовалюты, обновить свои устройства и обезопасить себя от хакерских атак, использующих уязвимости в устаревших системах и сетях.
Недостаток смартфонов и компьютеров Apple
Компания, занимающаяся кибербезопасностью, рекомендует пользователям обновить операционные системы своих телефонов до iOS 16.4.1. Тем временем пользователи компьютеров должны обновить свои операционные системы до macOS 13.3.1. Учитывая серьезность обнаруженной дыры в безопасности, Apple также выпустила обновления для старых операционных систем.
Касперский отметил, что были обнаружены две уязвимости. Первая из них, получившая название CVE-2023-28205, влияет на движок WebKit, на котором работает браузер Safari; интерфейс серфинга по умолчанию на устройствах Apple.
Благодаря этой уязвимости хакер или вредоносный агент может выполнять произвольный код на устройстве всякий раз, когда пользователь просматривает зараженную страницу. Вторая дыра коснулась объекта IOSurfaceAccelerator. Злоумышленник может выполнить код, используя основные разрешения операционной системы через эту дыру.
Следует отметить, что два могут также включать друг друга. Например, злоумышленник может сначала заразить устройство с помощью уязвимости WebKit Engine, прежде чем выполнять код с помощью разрешений программного ядра устройства. Поскольку у злоумышленника есть основные разрешения, он может делать на зараженном устройстве практически все, что угодно.
Это усугубляется тем, что, учитывая систему Apple, WebKit Engine является единственным разрешенным браузерным движком в смартфонах Apple. Таким образом, независимо от того, какой другой браузер может выбрать пользователь, например Chrome или Firefox, для рендеринга страниц используется механизм WebKit. Это означает, что даже страница, открытая непосредственно из приложения в телефоне, все равно может быть затронута, так как по-прежнему потребуется движок браузера.
Криптофишинговые атаки
Серьезность этой уязвимости особенно беспокоит пользователей криптовалюты. Цифровой характер криптоактивов и общее зарождение лежащей в их основе технологии блокчейна означают, что пользователи должны быть осторожны, чтобы защитить свои активы.
Недавний отчет «Лаборатории Касперского» показывает, что в 2022 году число криптофишинговых атак выросло на 40 %. Используя неисправленные ошибки, мошеннический агент может успешно проводить фишинговые атаки, создавая поддельные кошельки и веб-сайты, которые могут обманным путем заставить пользователей отправлять свои закрытые ключи и другую важную информацию. .
В этом месяце владелец криптовалюты потерял криптовалюту на сумму 50 000 долларов после того, как хакер воспользовался уязвимостью в его смартфоне Samsung Galaxy и получил доступ к LastPass, инструменту управления паролями. Два его кошелька были взломаны, а его токены перед переводом были конвертированы в биткойны.
