Apple har lansert sikkerhetsoppdateringer for å rette en sårbarhet i Apple CoreGraphics som kan ha hjulpet angripere med å rette angrep mot bestemte iOS-brukere. Sårbarheten kan gjøre det mulig for skadelige filer å utløse kjøring av vilkårlig kode, ifølge selskapets sikkerhetsvarsel.
Skadelige filer kan utløse kjøring av kode
CoreGraphics håndterer grafikk, bildegjengivelse og teksttegning på tvers av flere av Apples operativsystemer.
Sårbarheten innebærer en skriving utenfor minnegrensene, som oppstår når programvare skriver data utenfor det tiltenkte minneområdet. Dette kan ødelegge informasjon, krasje applikasjoner eller potensielt gjøre det mulig å kjøre en angripers kode.
I dette tilfellet sier Apple at behandling av en spesiallaget fil kan føre til kjøring av vilkårlig kode.
Selskapet krediterte Meta Product Security for å ha oppdaget svakheten. Apple opplyser også at rettelsen forbedrer kontrollen av minnegrenser for å forhindre den usikre minneoperasjonen.
Apple rapporterer mulig utnyttelse mot utvalgte brukere
Ifølge Apple kan sårbarheten ha blitt brukt i et ekstremt sofistikert angrep mot bestemte personer.
Selskapets sikkerhetsvarsel viser til angrep som involverer versjoner av iOS utgitt før iOS 27. Det identifiserer imidlertid verken målene eller angriperne.
Offentliggjøringen beskriver målrettet aktivitet fremfor en bekreftet omfattende kampanje. Den underliggende svakheten påvirker likevel enheter som brukes av en langt bredere brukergruppe.
Oppdateringer omfatter iPhone, iPad og Mac
De rapporterte rettelsene kommer i iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 og macOS Sequoia 15.8.1.
De oppførte iPhone- og iPad-modellene inkluderer:
- iPhone 11 og nyere
- iPad Pro 12,9 tommer, tredje generasjon og nyere
- iPad Pro 11 tommer, første generasjon og nyere
- iPad Air, tredje generasjon og nyere
- iPad, åttende generasjon og nyere
- iPad mini, femte generasjon og nyere
Samtidig retter macOS-oppdateringene problemet for Mac-maskiner som bruker de relevante operativsystemgrenene.
Selv om Apples advarsel om utnyttelse gjelder iOS, dekker rettelsene også den berørte CoreGraphics-komponenten i iPadOS og macOS.
Sikkerhetsrettelse adresserer den underliggende svakheten
Sårbarheten i Apple CoreGraphics viser hvordan en sårbarhet i filbehandling kan skape en mulighet for kjøring av kode.
Apples oppdatering endrer hvordan rammeverket kontrollerer minnegrenser når det behandler data. Dermed retter oppdateringen selve svakheten i programvaren i stedet for å være avhengig av at brukerne identifiserer en skadelig fil.
Brukere med berørte enheter bør installere den aktuelle sikkerhetsoppdateringen så snart som mulig. At de rapporterte angrepene var målrettede, reduserer ikke verdien av å oppdatere andre sårbare enheter.
0 responses to “Apple oppdaterer sikkerheten etter målrettede angrep mot CoreGraphics-sårbarhet”