Apple'ın WebKit'i, bilgisayar korsanlarının cihazı tamamen ele geçirmesine olanak verebilecek ciddi bir güvenlik açığını ortaya çıkardı

Apple'ın WebKit'i, bilgisayar korsanlarının cihazı tamamen ele geçirmesine olanak verebilecek ciddi bir güvenlik açığını ortaya çıkardı

Dün akşam Weibo'da en çok konuşulan konu "Apple ciddi güvenlik açığını ortaya çıkardı" oldu. CCTV'nin bildirdiğine göre Apple, Çarşamba günü (yerel saat) iPhone'lar, iPad'ler ve imac'lerdeki büyük güvenlik açıklarına işaret eden iki güvenlik raporu yayınladı. Apple'a göre güvenlik açığı, kötü niyetli kişilerin kötü amaçlarla hazırlanmış web içeriğini işlemesine olanak tanıyabilir ve bu da rastgele kod yürütülmesine yol açabilir.

Apple'ın HTML işleme motoru (WebKit), bilgisayar korsanlarının iphone'ları, ipad'leri ve Mac'leri yetkisiz ve güvenilmeyen kod çalıştırmaları için kandırmasına olanak tanıyan, CVE-2022-32893 adı verilen bir uzaktan Kod yürütme güvenlik açığı (RCE) içerir. Cve-2022-32893, WebKit'te hat dışı yazma sorunudur, bu nedenle lütfen sisteminizi ve tarayıcınızı mümkün olan en kısa sürede güncelleyin.

Siber güvenlik firması SocialProofSecurity'nin CEO'su RachelToback, hatanın saldırgana bir cihaza "tam yönetici erişimi" vererek, cihazın sahibini taklit etmesine olanak verebileceğini söyledi. Bu güvenlik açıkları, potansiyel bir saldırganın kullanıcının cihazına sızmasına, yönetici ayrıcalıkları kazanmasına ve hatta cihazın tam kontrolünü ele geçirip üzerinde uygulamalar çalıştırmasına olanak tanıyabilir. Apple, güvenlik açığının nedenini ve çözümünü aramaya başladığını söyledi.

Etkilenen cihazlar arasında iPhone 6S ve sonraki modeller, iPad Pro (tüm modeller), iPad Air 2 ve sonraki modeller, iPad (5. nesil) ve sonraki modeller, iPad Mini 4 ve sonraki modeller ile iPod Touch (7. nesil) ve macOS yer alıyor. Monterey. iOS 15.6.1 ve iPadOS 15.6.1'deki hata 17 Ağustos'ta düzeltildi ve uzmanlar bu cihazların bir an önce son sürüme güncellenmesini öneriyor.