En nul-dags sårbarhed i iOS, iPadOS, og macOS blev netop rettet med en presserende sikkerhedsopdatering. Apple sagde, at nul-dagen muligvis er blevet udnyttet.
CVE-2021-30807 Zero-Day udnyttet i naturen
Kendt som CVE-2021-30807, fejlen er et problem med hukommelseskorruption, der findes i IOMobileFrameBuffer-komponenten, en kerneudvidelse, der styrer skærmbufferen, der findes i både iOS og macOS. Kort sagt, nul-dages bug kunne misbruges til at udføre vilkårlig kode med kernerettigheder. Problemet er rettet i henhold til den specifikke enhedsplatform.
Apple frigav tre opdateringer, iOS 14.7., iPadOS 14.7.1 og macOS Big Sur 11.5.1 at lappe sårbarheden på hver platform mandag.
Ifølge Sårbarhedsdatabase, "Der blev fundet en sårbarhed i Apple iOS og iPadOS." Bedømt som kritisk, fejlen kan forårsage hukommelseskorruption, og med hensyn til påvirkning, det kan påvirke fortroligheden, integritet, og tilgængelighed.
Som et resultat af fejlen, et program kan muligvis udføre vilkårlig kode med kernerettigheder. Apple har ikke frigivet nogen detaljeret teknisk beskrivelse, for at begrænse muligheden for nul-dags våbenisering. Endvidere, der er indikationer CVE-2021-30807 kan have været brugt til angreb i naturen. Dette er også det 13. zero-fay-problem, Apple har løst indtil videre 2021.
Tidligere nul-dage inkluderer CVE-2021-1782, CVE-2021-1870, og CVE-2021-1871 i iOS og iPadOS; CVE-2021-30657 i macOS, som blev udnyttet af Shlayer-malware; CVE-2021-30737, CVE-2021-30761, CVE-2021-30762 i iOS.
Tilsyneladende, der er en tilgængelig proof-of-concept-udnyttelseskode i naturen, så det er meget tilrådeligt at anvende det presserende plaster mod CVE-2021-30807.
Milena Dimitrova
En inspireret forfatter og indholdschef, der har været hos SensorsTechForum siden projektets start. En professionel med 10+ års erfaring med at skabe engagerende indhold. Fokuseret på brugernes privatliv og malware udvikling, hun tror stærkt på en verden, hvor cybersikkerhed spiller en central rolle. Hvis almindelig sund fornuft giver ingen mening, hun vil være der til at tage noter. Disse noter senere kan blive til artikler! Følg Milena @Milenyim
Følg mig: