Apple heeft zojuist zero-day iPhone-fout opgelost met iOS 15.0.2 - nu updaten

(Afbeelding tegoed: TemplateStudio)

Gebruik je een iPhone of iPad? Dan moet u uw apparaat nu meteen bijwerken. Er is een nieuwe zero-day-kwetsbaarheid die van invloed is op iPhones en iPads, en Apple heeft zojuist een update uitgebracht om het probleem op te lossen en uw apparaten veilig te houden.

Hoewel Apple geen details heeft vrijgegeven over hoe het beveiligingslek werd misbruikt bij aanvallen, kan het worden gebruikt om gegevens te stelen of malware te installeren. Dus als je apparaat je vraagt ​​om te updaten naar iOS 15.0.2 of iPadOS 15.0.2, doe dat dan meteen.

iphone pro max vs pro

• iPhone 13 recensie : De beste iPhone voor de meeste mensen
• iOS 15-recensie: Een betere iPhone-ervaring
Meer: Zit recht! De volgende AirPods kunnen je houding volgen

• Black Friday deals: bekijk nu al de beste aanbiedingen!

De kwetsbaarheid CVE-2021-30883 is een kritieke bug met geheugenbeschadiging in de IOMobileFrameBuffer en stelt apps in wezen in staat om opdrachten uit te voeren op alle kwetsbare apparaten met kernelrechten.

Omdat kernelprivileges het mogelijk maken om elke opdracht op een apparaat uit te voeren, opent het de deur voor kwaadwillenden om een ​​heleboel vervelende dingen te doen, waaronder, maar niet beperkt tot, het stelen van gegevens van uw apparaat of het installeren van een vorm van malware .

Volgens appel , dit beveiligingslek is mogelijk actief misbruikt bij aanvallen, hoewel het geen details heeft gegeven over hoe. Dat is een opzettelijke tactiek die het voor andere nietsnutten veel moeilijker maakt om de exploit te achterhalen of de patch voor eigen gewin te reverse-engineeren. Apple heeft echter bevestigd dat het probleem met geheugenbeschadiging is opgelost dankzij een verbeterde geheugenverwerking.

Natuurlijk, zoals piepende computer wijst erop dat dat de beveiligingsonderzoeker niet heeft gestopt Saar Amar van het reverse-engineeren van de patch om erachter te komen wat er aan de hand was. Als je geïnteresseerd bent in alle technische details van de exploit, moet je dat zeker eens bekijken. Nadat u uw apparaat heeft bijgewerkt, tenminste.

she-hulk film 2021

Getroffen apparaten zijn alle iPad Pro's, de 7e generatie iPod Touch, iPhone 6S en alle latere modellen tot en met de nieuwe iPhone 13 assortiment, iPad Air 2 en latere modellen, iPad mini 4 en nieuwer, evenals de 5e generatie iPad en alle iPads die daarop volgden. Dat omvat ontzettend veel apparaten, die in sommige gevallen zelfs teruggaan tot 2014.

Het is niet duidelijk of de exploit op grote schaal wordt gebruikt of dat er sprake is van specifieke gerichte aanvallen, maar het is niet de moeite waard om dit uit de eerste hand te ontdekken. Ga naar het instellingenmenu en laat die software-updates meteen installeren, op voorwaarde dat uw apparaat u hier nog niet om heeft gevraagd.

Meer: iOS 15 verborgen functies : 11 wijzigingen die uw iPhone beter maken