Súlyos vezeték nélküli biztonsági hibákat javított az Apple
Az Apple több termékcsaládjára kiterjedő biztonsági frissítéseket adott ki, miután komoly hibákat találtak a Bluetooth, az AirPlay és a Messages működésében. A javítások az iPhone-okat, iPadeket, Maceket, Apple Watchokat és Vision Pro eszközöket, illetve az iOS, iPadOS, macOS, watchOS és visionOS rendszereket érintik. A problémák egy részét a vállalat belső vizsgálatai során azonosították, másokat külső biztonsági kutatók jeleztek.
A legsúlyosabb hibák az iMessage csoportos beszélgetéseinek bizalmasságát veszélyeztették. Egy engedélyezési hiba miatt támadók távolról csatlakozhattak csoportokhoz, és hozzáférhettek az ott megosztott információkhoz anélkül, hogy ehhez a tagok engedélyt adtak volna. Egy másik rés révén az újonnan csatlakozó tagok a belépésük előtt elküldött üzeneteket is elolvashatták; az ezt lehetővé tevő kódot eltávolították.
A Bluetooth-párosításnál a támadó a felhasználó tudta és beavatkozása nélkül létesíthetett kapcsolatot az eszközzel, ezért az Apple szigorúbb ellenőrzéseket vezetett be. Az AirPlay esetében a hibás PIN-kódok próbálkozási korlátját lehetett brute-force módszerrel megkerülni, amit az állapotkezelési logika módosításával orvosoltak. A frissítések telepítése ezért nemcsak az egyes funkciók, hanem a személyes adatok védelme miatt is fontos.
Folytasd az appban — szavazz és szólj hozzá ➔