Користувачі Apple стали жертвами кібератак нульового дня

У вівторок Apple випустила оновлення системи безпеки, які, за її словами, «рекомендовано для всіх користувачів» для виправлення помилок безпеки, які використовувалися під час активних кібератак, націлених на користувачів Mac.

У пораді щодо безпеки на своєму веб-сайті Apple заявила, що їй відомо про дві вразливості, які «можливо активно використовувалися в системах Mac на базі Intel». Помилки вважаються вразливими місцями «нульового дня», оскільки вони були невідомі Apple на момент їх використання.

Щоб виправити помилки, Apple випустила оновлення програмного забезпечення для macOS, а також виправлення для iPhone та iPad, включаючи користувачів, які використовують старішу версію програмного забезпечення iOS 17.

Поки що невідомо, хто стоїть за атаками на користувачів Mac, чи скільки користувачів Mac стали ціллю — і чи були якісь успішно зламані. Про вразливості повідомили дослідники безпеки з групи Google Threat Analysis Group, яка розслідує хакерські атаки та кібератаки за підтримки уряду , припускаючи, що до атак може бути причетний державний суб’єкт.

Що стосується самих помилок, Apple заявила, що уразливості пов’язані з WebKit і JavaScriptCore, веб-рушіями, які забезпечують роботу браузера Safari і для запуску веб-контенту. WebKit є частою мішенню зловмисників, які шукають уразливості в системі, щоб зламати ширше програмне забезпечення пристрою та отримати доступ до особистих даних користувача.

У повідомленні про безпеку йдеться, що помилки можна використати, змусивши вразливі пристрої Apple обробляти зловмисно створений веб-контент, наприклад веб-сайт або електронну пошту, щоб ініціювати виконання коду, що може дозволити встановити зловмисне програмне забезпечення на цільовому пристрої.

Користувачі повинні якомога швидше оновити свої iPhone, iPad і Mac.