Zdá sa, že jablkové zariadenia môžu byť vystavené novým hrozbám. Výskumníci z univerzity Georgia Tech odhalili dve nové zraniteľnosti v špekulatívnom vykonávaní procesov, ktoré môžu ohroziť najnovšie čipy od Apple.
Bezpečnostné vulnerability nazvané SLAP a FLOP umožňujú kybernetickým útočníkom získať prístup k citlivým údajom používateľov prostredníctvom škodlivých webových stránok. Pre Apple, ktorý si potrpí na maximálnej bezpečnosti svojich používateľov je to pochopiteľne dosť zásadný problém.
Čo môžu útočníci získať z Apple zariadení?
Tieto bezpečnostné chyby umožňujú vzdialený prístup k rôznym citlivým informáciám. Potenciálni útočníci sa tak môžu dostať k dôležitým častiam systému a osobným údajom používateľov. Medzi možné aspekty, ktoré môžu byť napadnuté patria:
- História prehliadania
- Údaje o kreditných kartách
- E-maily a prihlasovacie údaje
- Informácie o polohe
Čo je alarmujúce, zneužitie týchto zraniteľností nevyžaduje fyzický prístup k zariadeniu. Úplne stačí, ak používateľ navštívi infikovanú webovú stránku. Útoky SLAP a FLOP naviac dokážu obísť bezpečnostné opatrenia v prehliadači Safari.
Ktoré zariadenia sú ohrozené?
Podľa dostupných informácií sú zraniteľné všetky zariadenia Apple s čipmi A15 a novšími, ako aj čipy série M2 a novšie. To znamená, že sa problém týka nasledujúcich produktov:
- MacBookov z roku 2022 a novších
- iMacov a Mac mini z roku 2023 a novších
- iPadov z roku 2021 a novších
- iPhonov z roku 2021 a novších
Apple plánuje čoskoro vydať opravu
Tieto bezpečnostné hrozby boli spoločnosti Apple nahlásené už v máji a septembri 2024, no zatiaľ neboli opravené. Apple však potvrdil, že pracuje na bezpečnostnej aktualizácii, ktorá by mala problém vyriešiť.
SLAP sa týka iba prehliadača Safari, zatiaľčo FLOP ovplyvňuje Safari aj Chrome. Ostatné prehliadače, ako napríklad Firefox, neboli testované, no môžu byť tiež zraniteľné.
Zatiaľ neexistujú dôkazy o tom, že by boli SLAP a FLOP aktívne zneužívané, no je len otázkou času, kedy sa tieto hrozby môžu objaviť.
Hľadáte nové Apple zariadenie? Skontrolujte náš SvetApple bazár, v ktorom nájdete viac ako 1 000 inzerátov na rôzne Apple produkty. Tie sem môžete pridať úplne zadarmo kliknutím na tento odkaz.