Apple har udgivet sikkerhedsopdateringer for at rette en sårbarhed i Apple CoreGraphics, som kan have hjulpet angribere med at målrette specifikke iOS-brugere. Sårbarheden kan gøre det muligt for ondsindede filer at udløse kørsel af vilkårlig kode, ifølge virksomhedens sikkerhedsmeddelelse.
Ondsindede filer kan udløse kørsel af kode
CoreGraphics håndterer grafik, billedgengivelse og teksttegning på tværs af flere af Apples operativsystemer.
Sårbarheden involverer en skrivning uden for hukommelsesgrænserne, som opstår, når software skriver data uden for det tilsigtede hukommelsesområde. Det kan ødelægge oplysninger, få applikationer til at gå ned eller potentielt gøre det muligt at køre en angribers kode.
I dette tilfælde oplyser Apple, at behandling af en specialudformet fil kan føre til kørsel af vilkårlig kode.
Virksomheden krediterede Meta Product Security for at have opdaget svagheden. Apple oplyser også, at rettelsen forbedrer kontrollen af hukommelsesgrænser for at forhindre den usikre hukommelsesoperation.
Apple rapporterer mulig udnyttelse mod udvalgte brugere
Ifølge Apple kan sårbarheden have været anvendt i et ekstremt sofistikeret angreb mod specifikke personer.
Virksomhedens sikkerhedsmeddelelse henviser til angreb, der involverer versioner af iOS udgivet før iOS 27. Den identificerer dog hverken målene eller angriberne.
Offentliggørelsen beskriver målrettet aktivitet frem for en bekræftet omfattende kampagne. Den underliggende svaghed påvirker dog enheder, der bruges af en langt bredere brugergruppe.
Opdateringer omfatter iPhone, iPad og Mac
De rapporterede rettelser kommer i iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 og macOS Sequoia 15.8.1.
De angivne iPhone- og iPad-modeller omfatter:
- iPhone 11 og nyere
- iPad Pro 12,9 tommer, tredje generation og nyere
- iPad Pro 11 tommer, første generation og nyere
- iPad Air, tredje generation og nyere
- iPad, ottende generation og nyere
- iPad mini, femte generation og nyere
Samtidig retter macOS-opdateringerne problemet for Mac-computere, der bruger de relevante versioner af operativsystemet.
Selvom Apples advarsel om udnyttelse vedrører iOS, dækker rettelserne også den berørte CoreGraphics-komponent i iPadOS og macOS.
Sikkerhedsrettelse adresserer den underliggende svaghed
Sårbarheden i Apple CoreGraphics viser, hvordan en sårbarhed i filbehandling kan skabe mulighed for kørsel af kode.
Apples opdatering ændrer den måde, som frameworket kontrollerer hukommelsesgrænser på, når det behandler data. Dermed retter opdateringen selve softwaresvagheden i stedet for at være afhængig af, at brugerne identificerer en ondsindet fil.
Brugere med berørte enheder bør installere den relevante sikkerhedsopdatering hurtigst muligt. At de rapporterede angreb var målrettede, mindsker ikke værdien af at opdatere andre sårbare enheder.
0 svar til “Apple udsender sikkerhedsopdateringer efter målrettede angreb mod CoreGraphics-sårbarhed”