Telefoane

Apple a lansat o actualizare software de urgenta pentru iPhone si iPad. Compania a precizat ca patch-ul remediaza o bresa de securitate pe care hackerii o foloseau deja. Apple a descris atacul ca fiind "extrem de sofisticat" si a precizat ca a vizat anumite persoane, nu publicul larg.

Vulnerabilitatea este inregistrata sub denumirea CVE-2025-43300. Este localizata in framework-ul Image I/O de la Apple, partea sistemului care gestioneaza imagini in diferite formate. Un fisier de imagine trucat ar putea bloca memoria si le-ar putea permite atacatorilor sa ruleze propriul cod pe dispozitiv.

In termeni simpli: cineva ar putea trimite o fotografie care preia in secret controlul asupra telefonului utilizatorului vizat.

Apple nu a specificat cine au fost atacatorii sau ce utilizatori au fost vizati. Detaliile publicate sugereaza ca ar putea fi vorba de spyware, tipul de atac folosit de guverne sau anumite grupuri care au ca tinta jurnalisti, avocati sau unii oficiali guvernamentali.

Remedierea acestei vulnerabilitati este inclusa in actualizarea iOS 18.6.2. Aceasta este compatibila cu telefoanele iPhone XS si versiuni mai noi. La tablete, sunt incluse iPad Pro, iPad Air si iPad mini. Apple a lansat, de asemenea, actualizari pentru macOS Sequoia, Sonoma si Ventura pentru a acoperi aceeasi problema de pe laptopuri si desktopuri.

Astfel de vulnerabilitati care vizeaza imagini de acest gen nu sunt noi, dar faptul ca Apple le-a marcat ca "exploatate activ" le face serioase. Atacurile ar putea fi efectuate prin e-mail sau aplicatii de mesagerie. Victimele s-ar putea sa nici nu realizeze ca un fisier imagine le-a declansat. De aceea, Apple a lansat in graba patch-ul in afara programului sau normal.

Pentru a remedia aceasta problema, utilizatorii trebuie sa verifice daca actualizarile software sunt pornite pe iPhone-ul sau iPad-ul (la Settings > General > Software Update). Daca actualizarile automate sunt activate, este posibil ca patch-ul sa fie deja instalata, dar Apple recomanda verificarea manuala. Descarcarea dureaza doar cateva minute.

Apple nu clasifica des astfel de atacuri ca fiind "extrem de sofisticate". Cand se intampla acest lucru, inseamna, de obicei, ca in spatele lor se afla un stat sau un grup bine finantat. Pentru utilizatorii obisnuiti, riscul este mai mic, dar instalarea actualizarii este singura miscare sigura. Aceasta este una dintre acele actualizari "do it now". Utilizatorii de iPhone sau iPad sunt sfatuiti sa instaleze imediat iOS 18.6.2.

Articolul Apple: actualizare urgenta pentru iPhone-uri si iPad-uri. Din ce cauza? apare prima data in Go4IT.