Nyitókép: Unsplash.com

Őrjítő csalás bukkant fel, Apple-felhasználók komoly veszélyben

Infostart
2025. február 13. 05:36
Az Apple szerint is rendkívül kifinomult az a csalás, ami az iPhone-ok és iPad-ek biztonsági funkcióit megkerülve támadhattak meg konkrét célszemélyeket.

Az Apple hétfőn kiadott közleményében szokatlanul erős nyelvezetet használva figyelmeztetett a veszélyre - írja a The Register cikke nyomán a Pénzcentrum. A kiadott javítás egy hibát céloz a készülékek "USB Restricted Mode"-jában, ami fizikai behatolás ellen véd.

A közleményben azt írta a vállalat: "Az Apple értesült egy olyan jelentésről, amely szerint ezt a problémát egy rendkívül kifinomult támadásban használhatták ki konkrét célszemélyek ellen."

Az USB Restricted Mode funkciót 2018-ban vezették be azzal a céllal, hogy megakadályozzák az olyan támadásokat, amelyek során kábelt csatlakoztatnak az eszközök portjaihoz. Normális esetben a funkció letiltja az iPhone-ok és iPadek Lightning- vagy USB-portját, ha azok több mint egy órán keresztül le vannak zárva.

A feltárt sebezhetőség lehetővé tette ennek a védelemnek a kiiktatását.

Az Apple az iOS 18.3.1, az iPadOS 18.3.1 és az iPadOS 17.7.5 rendszerekben javította a hibát. A frissítések elérhetőek az iPhone XS és újabb, valamint számos iPad pro, iPad Air, iPad Mini és alap iPad modellhez.

A felfedezés a Torontói Egyetemen működő Citizen Lab vezető kutatójának, Bill Marczaknak köszönhető. A kutató az X-en figyelmeztetett a frissítés fontosságára.

Korábban is veszélyeztették már fizikai támadások az Apple készülékeit, olykor olyan eszközökkel, amiket bűnüldöző szervek használnak a nyomozások felgyorsítására. Ez viszont kényes helyzetbe hozza a vállalatot, mert egyrészt hangsúlyozza adatvédelmi és biztonsági funkcióit, másrészt viszont igyekszik segíteni a bűnözés visszaszorítását.