Käytätkö Applen laitteita? Vakava tietoturva-aukko löytyi – päivitä heti

Mitä lukon kuva nettisivulla tarkoittaa? Tietoturva-asiantuntija kertoo, miksi ominaisuuteen ei voi enää luottaa 0:46
Katso myös: Mitä lukon kuva nettisivulla tarkoittaa? Tietoturva-asiantuntija kertoo, miksi ominaisuuteen ei voi enää luottaa!

Luetuimmat

    Näytä lisää
    Julkaistu

    Maria Aarnio

    maria.aarnio(at)mtv.fi

    Apple on julkaisut kiireellisen iOS-päivityksen.

    Apple on julkaisut kiireellisen päivityksen laitteilleen tietoturva-aukon vuoksi. Päivitys on tarjolla sekä iPhonelle että iPadille; myös Applen kellot kannattaa päivittää.

    – Apple on tietoinen raportista, jonka mukaan ongelmaa on aktiivisesti käytetty hyväksi, elektroniikkajätti toteaa.

    Haavoittuvuus sijaitsi iMessagessa

    Haavoittuvuus iMessagessa havaittiin Toronton yliopistolla toimivassa Citizen Labissa. Tiedotteen mukaan haavoittuvuutta on käytetty mahdollisesti jo helmikuusta 2021 saakka.

    – Onko todennäköistä, että hämärät palkkahakkerit tulevat henkilökohtaisesti juuri sinun perääsi? Luultavasti ei. Mutta ei se tarkoita, että Apple-laite kannattaa jättää haavoittuvaiseksi, Gizmodo-sivusto pohtii.

    Uusimpia versioita ovat iOS 14.8, MacOS 11.6 ja  WatchOS 7.6.2.

    Ei vaatinut edes klikkausta

    ForcedEntry-nimellä kulkeva haavoittuvuus liittyi siihen, miten Applen laitteet esittävät kuvia puhelimen näytöllä. Haavoittuvuuden hyväksikäyttö ei vaatinut minkäänlaisia toimia iPhonen käyttäjältä; häntä ei esimerkiksi tarvinnut saada klikkaamaan mitään.

    Haavoittuvuuden avulla puhelimeen saatettiin ujuttaa Pegasus-niminen haittaohjelma.

    "Kuvatun kaltaiset hyökkäykset ovat hyvin hienostuneita"

    Pegasus saattoi esimerkiksi käynnistää kameran ja mikrofonin ja nauhoittaa viestejä, tekstareita ja sähköposteja myös salatuista sovelluksista, kuten Signalista.

    – Tämä vakoiluohjelma voi tehdä kaikkea, mitä iPhonen käyttäjäkin, ja enemmän, Citizen Labissa työskentelevä John Scott-Railton kuvaili The New York Timesille.

    – Kuvastun kaltaiset hyökkäykset ovat hyvin hienostuneita, niiden kehittäminen maksaa miljoonia, ne ovat usein lyhytikäisiä ja niitä kohdistetaan tietyille henkilöille, Applen turvallisuuspäällikkö Ivan Krstić kuvaili lehdelle.

    Lehden mukaan haavoittuvuus on vaikuttanut 1,65 miljardiin laitteeseen.

    Katso myös: 12345 – eihän tämä ole salasanasi? Näin parannat omaa tietoturvaasi helposti:

    12345, eihän tämä ole salasanasi? Näin parannat omaa tietoturvaasi 2:23

    Lue lisää aiheesta:
    iOS Apple Tietoturva Digi Lifestyle

     

    Lue myös:
      Kirsikoita pöydällä olevan lautasen päällä ja sen ympärillä

      Uusimmat

      •