אפל (Apple) שחררה היום סדרת עדכוני אבטחה דחופים עבור מכשירי אייפון ואייפד ישנים שאינם יכולים להריץ את גרסאות התוכנה העדכניות ביותר.
העדכונים נועדו לחסום את פרצת ה-"Coruna" (הידועה גם כ-CryptoWaters), ערכת אקספלויטים מתוחכמת ששימשה תוקפים לגניבת מידע פיננסי וקריפטוגרפי ממשתמשים ברחבי העולם.
אפל לא שוכחת את העבר: עדכונים למכשירי אייפון ואייפד ותיקים
בעוד שרוב המשתמשים כבר עברו לגרסאות iOS 17 ומעלה, אפל ממשיכה להפגין מחויבות לאבטחת המשתמשים המחזיקים בדגמים ישנים יותר. העדכונים החדשים, iOS 16.7.15, iOS 15.8.7, iPadOS 16.7.15 ו-iPadOS 15.8.7 – כוללים תיקונים קריטיים לליבת המערכת (Kernel) ולמנוע ה-WebKit. למרות שהפרצות הללו כבר נסגרו בגרסאות התוכנה החדשות במהלך השנה האחרונה, העדכון הנוכחי מנגיש את ההגנות הללו למכשירים שנותרו מאחור.
מהי פרצת ה-Coruna ומי נמצא בסכנה?
פרצת ה-Coruna, שנחשפה על ידי צוותי האבטחה של גוגל ו-iVerify, היא אחת המתוחכמות שנראו בשנים האחרונות. היא מורכבת משרשרת של 23 פגיעויות שונות המאפשרות לתוקפים להשתלט על המכשיר מרחוק פשוט על ידי גרימת המשתמש לבקר באתר זדוני.
האקספלויט מסוגל לעקוף את מנגנוני ה"ארגז חול" (Sandbox) של אפל ולהחדיר נוזקה בשם PlasmaLoader. נוזקה זו סורקת את המכשיר בחיפוש אחר מילות שחזור של ארנקי קריפטו, צילומי מסך של חשבונות בנק ומידע פיננסי רגיש בפתקים. לפי הדיווחים, הפרצה שימשה הן למטרות ריגול מדינתי והן לפשיעת סייבר רחבת היקף.
רשימת המכשירים הנתמכים: האם המכשיר שלכם מעודכן?
העדכונים זמינים עבור שורה ארוכה של מכשירים מיתולוגיים, חלקם הושקו לפני למעלה מעשור.
מומלץ לכל מי שמחזיק במכשיר מהרשימה הבאה לגשת לתפריט ההגדרות -> כללי -> עדכוני תוכנה ולהתקין את העדכון באופן מיידי:
- סדרת האייפון: iPhone X, iPhone 8/8 Plus, iPhone 7/7 Plus, iPhone SE (דור 1), ו-iPhone 6s/6s Plus.
- סדרת האייפד: iPad (דור 5), iPad Pro (9.7 אינץ'), iPad Pro (12.9 אינץ' דור 1), ו-iPad mini 4.
אפל מציינת כי העדכונים חיוניים במיוחד מאחר שהפרצה נמצאת בשימוש פעיל ("In the wild") ועלולה לסכן כל משתמש שאינו מוגן.
