W styczniu 2023 firma Apple publikuje aktualizacje zabezpieczeń dla swoich produktów

Firma Apple opublikowała łatki bezpieczeństwa, które usuwają zdalnie możliwą do wykorzystania lukę zero-day na starszych iPhone’ach i iPadach.

Ten błąd jest śledzony jako CVE-2022-42856 i wynika ze słabości związanej z myleniem typów w silniku przeglądarki Webkit firmy Apple.

Apple poinformowało, że luka odkryta przez Clémenta Lecigne’a z grupy analitycznej Google Threat Analysis Group umożliwia złośliwie spreparowanym stronom internetowym wykonanie dowolnego kodu (i prawdopodobnie uzyskanie dostępu do poufnych informacji) na wrażliwych urządzeniach.

Atakujący mogą z powodzeniem wykorzystać tę lukę, nakłaniając swoje cele do odwiedzenia złośliwie spreparowanej witryny internetowej znajdującej się pod ich kontrolą.

Po osiągnięciu tego celu wykonanie dowolnego kodu może umożliwić im wykonywanie poleceń w bazowym systemie operacyjnym, wdrażanie dodatkowych ładunków złośliwego oprogramowania lub oprogramowania szpiegującego lub uruchamianie innych złośliwych działań.

Firma rozwiązała problem zero-day, poprawiając obsługę stanu następujących urządzeń: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 i iPod touch (6. generacji).

Zabezpiecz starsze urządzenia, aby zablokować ataki

Chociaż Apple ujawniło, że otrzymało raporty o aktywnej eksploatacji, firma nie opublikowała jeszcze informacji dotyczących tych ataków.

Firma Apple załatała także dziesiątki innych luk w zabezpieczeniach przeglądarki internetowej Safari oraz jej najnowszych wersji dla systemów macOS, iOS i watchOS.

Opis	Produkt
tvOS 16.3	Apple TV 4K (wszystkie modele) i Apple TV HD
Safari 16.3	macOS Big Sur i macOS Monterey
iOS 12.5.7	iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 i iPod touch (6. generacji)
macOS Monterey 12.6.3	macOS Monterey
macOS Big Sur 11.7.3	macOS Big Sur
watchOS 9.3	Apple Watch Series 4 i nowsze
iOS 15.7.3 and iPadOS 15.7.3	iPhone 6s (wszystkie modele), iPhone 7 (wszystkie modele), iPhone SE (1. generacji), iPad Air 2, iPad mini (4. generacji) i iPod touch (7. generacji)
iOS 16.3 and iPadOS 16.3	iPhone 8 i nowsze, iPad Pro (wszystkie modele), iPad Air 3. generacji i nowsze, iPad 5. generacji i nowsze oraz iPad mini 5. generacji i nowsze
macOS Ventura 13.2	macOS Ventura