WebKit Apple telah mendedahkan kecacatan keselamatan yang serius yang boleh membolehkan penggodam mengambil alih sepenuhnya peranti itu

WebKit Apple telah mendedahkan kecacatan keselamatan yang serius yang boleh membolehkan penggodam mengambil alih sepenuhnya peranti itu

Topik "Apple mendedahkan kecacatan keselamatan yang serius" adalah topik arah aliran teratas di Weibo petang semalam. Apple mengeluarkan dua laporan keselamatan pada hari Rabu (waktu tempatan), menunjuk kepada kelemahan keselamatan utama dalam iphone, ipad dan imac, lapor CCTV. Menurut Apple, kelemahan itu boleh membenarkan pelakon jahat mengendalikan kandungan web yang direka secara berniat jahat, yang boleh membawa kepada pelaksanaan kod sewenang-wenangnya.

Enjin pemaparan HTML (WebKit) Apple mengandungi kerentanan pelaksanaan Kod jauh (RCE) yang dipanggil CVE-2022-32893, yang membenarkan penggodam memperdaya iphone, ipad dan Mac supaya menjalankan kod yang tidak dibenarkan dan tidak dipercayai. Cve-2022-32893 ialah masalah penulisan luar talian dalam WebKit, jadi sila kemas kini sistem dan penyemak imbas anda secepat mungkin.

RachelToback, Ketua Pegawai Eksekutif firma keselamatan siber SocialProofSecurity, berkata pepijat itu boleh memberikan penyerang "akses pentadbir penuh" kepada peranti, membolehkan mereka menyamar sebagai pemiliknya. Kerentanan ini boleh membenarkan penyerang berpotensi untuk menceroboh peranti pengguna, mendapat keistimewaan pentadbiran atau bahkan mengawal sepenuhnya peranti dan menjalankan aplikasi padanya. Apple berkata ia telah memulakan pencarian untuk punca kecacatan keselamatan dan pembaikan.

Peranti yang terjejas termasuk model iPhone 6S dan yang lebih baru, iPad Pro (semua model), iPad Air 2 dan model yang lebih baru, iPad (generasi 5) dan model yang lebih baru, iPad Mini 4 dan model yang lebih baru, dan iPod Touch (generasi 7), Dan macOS Monterey. Pepijat telah dibetulkan dalam iOS 15.6.1 dan iPadOS 15.6.1 pada 17 Ogos dan pakar mengesyorkan agar peranti ini dikemas kini kepada versi terkini secepat mungkin.