Hackerii pot viza dispozitivele Apple prin imagini malițioase
Apple a lansat o actualizare software urgentă pentru a remedia o vulnerabilitate de securitate nou descoperită, care ar putea permite atacatorilor să compromită iPhone-uri, iPad-uri și computere Mac printr-un fișier de imagine malițios. Defecțiunea, identificată ca CVE-2025-43300, afectează mai multe versiuni ale sistemelor de operare Apple și a fost deja legată de ceea ce compania descrie ca fiind „atacuri extrem de sofisticate”, care vizează anumite persoane.
Potrivit Apple, problema se află în Image I/O, framework-ul companiei pentru gestionarea unei game largi de formate de fișiere de imagine. Dacă un dispozitiv procesează o imagine special creată, poate declanșa o corupere a memoriei. Deși Apple nu a dezvăluit ce rezultate specifice ar putea cauza această corupere, experții în securitate avertizează că bug-urile de corupere a memoriei permit adesea atacatorilor să modifice execuția software-ului, creând oportunități de a instala cod malițios sau de a extrage date.
Compania nu a oferit detalii despre cine s-ar putea afla în spatele atacurilor, dar descrierea sugerează implicarea unor actori de amenințări avansați, posibil dezvoltatori de spyware. Apple a confirmat că utilizatorii pot fi vizați prin imagini livrate în mesaje text sau e-mailuri, deși nu se știe câte persoane sau organizații ar fi putut fi deja afectate.
Nu este prima dată când Apple trebuie să răspundă la o vulnerabilitate a unui fișier media pe platformele sale. La începutul acestui an, compania a remediat o defecțiune în framework-ul său Core Audio, care putea fi, de asemenea, exploatată prin fișiere audio sau video create special. Acea vulnerabilitate se baza în mod similar pe declanșarea unui bug de corupere a memoriei pentru a permite potențial activități malițioase.
Cele mai recente remedieri sunt disponibile pentru o gamă largă de dispozitive Apple. Pentru iPhone, patch-ul este inclus în iOS 18.6.2 pentru modelele începând cu iPhone XS și mai noi. Actualizările sunt disponibile și în iPadOS 18.6.2 și 17.7.10, precum și în macOS Sequoia 15.6.1, macOS Sonoma 14.7.8 și macOS Ventura 13.7.8.
Apple sfătuiește toți utilizatorii să instaleze actualizările cât mai curând posibil. Pe iPhone și iPad, patch-urile pot fi aplicate navigând la Setări > General > Actualizare software. Dispozitivele cu actualizări automate activate vor primi patch-ul fără nicio altă acțiune.
Vulnerabilitățile zero-day au devenit o preocupare tot mai mare pentru companiile de tehnologie și clienții lor. Deoarece aceste defecte sunt exploatate activ înainte ca patch-urile să fie lansate, ele prezintă adesea cele mai serioase riscuri de securitate. Deși multe detalii despre CVE-2025-43300 rămân necunoscute, dezvăluirea Apple arată clar că exploit-ul a fost observat în atacuri din lumea reală.
