ליקוי האבטחה של אפל עלול לאפשר להאקרים לשלוט באייפון, אייפד ומחשבי מק - מה שאתה צריך לדעת וכיצד לתקן זאת

קו תחתון

אפל הזהירה מפני ליקויי אבטחה חמורים עבור מכשירי אייפון, אייפד ומק שעלולים לאפשר להאקרים להשתלט על מכשירים וייתכן ש"נוצלו באופן פעיל", וקוראת ללקוחות לעדכן את המכשירים שלהם בהקדם האפשרי בהודאה נדירה של ענקית הטכנולוגיה שמתגאה באמצעי האבטחה שלו.

עובדות מפתח

עדכונים הפכו זמינים למכשירים המושפעים, הכוללים את דגמי ה-iPhone 6s ואילך, כל דגמי ה-iPad Pro, ה-iPad Air 2 ואילך, ה-iPad הדור החמישי ואילך, ה-iPad mini 5 ואילך, ה-iPod touch הדור השביעי ו מחשבי Mac עם macOS Monterey.

אבטחה מומחים יש דחק השפיע על המשתמשים לעדכן תוכנה במהירות על מנת לתקן את הפגם ולאבטח את המכשירים שלהם.

כדי לעדכן תוכנה ב-iPhone, iPad או iPod touch - או iOS 15.6.1 או iPadOS 15.6.1 - היכנסו ל"הגדרות", הקש על "כללי", ולאחר מכן "עדכון תוכנה" ו"הורד והתקן".

כדי לעדכן מק עם macOS Monterey, עבור אל "העדפות מערכת", ולאחר מכן "עדכון תוכנה" ולחץ על "עדכן עכשיו" או "שדרג עכשיו".

אפל לא חשפה כמה אנשים הושפעו מהפגיעויות, אך אמרה כי היא מודעת לדיווחים אמינים לפיהם שניהם "נוצלו באופן פעיל".

מה שאנחנו לא יודעים

כיצד התגלו נקודות התורפה. אפל סיפקה מעט פרטים על האופן שבו היא נודעה לפגמים או מי גילה את התגליות, וזיכתה את שניהם לחוקרים אנונימיים. לא היו דיווחים מאושרים עד כה על מקרים שבהם נעשה שימוש בפגיעויות נגד משתמשים או מכשיריהם. בדוחות האבטחה שלה, אפל אמרה שהיא לא חושפת, דנה או מאשרת בעיות אבטחה כלשהן עד לאחר שהתרחשה חקירה ותיקונים זמינים.

רקע מפתח

נקודות תורפה שהתגלו לפני שהיצרנית, במקרה זה אפל, מודעת להן, ידועות כחולשות של יום אפס, בהתייחס לעובדה שליוצר יש אפס ימים אזהרה להתמודד עם זה. פגמים כאלה יכולים להיות בעלי ערך רב והאקרים וגם ספקים ישלמו סכומי כסף גדולים כדי להשיג אותם. בעוד שפגמים חמורים נוצלו כדי לרגל אחרי משתמשים באמצעות סמארטפונים - חברה ישראלית קבוצת NSO יש לכאורה פרוצים עיתונאים בעלי פרופיל גבוה ומנהיגים עולמיים - הם מכוונים לרוב לאנשים בעלי פרופיל גבוה ולא לציבור הרחב.

לקריאה נוספת

אפל משחררת תיקוני אבטחה ל-iOS, iPadOS ו-macOS למשך יומיים אפס תחת התקפה פעילה (TechCrunch)