Μια κρίσιμη ευπάθεια στο λειτουργικό σύστημα iOS της Apple, γνωστή ως CVE-2024-44131, έχει έρθει στο φως, επιτρέποντας σε κακόβουλες εφαρμογές να αποκτήσουν πρόσβαση σε ευαίσθητα δεδομένα χρηστών στο iCloud χωρίς καμία προειδοποίηση.
Το πρόβλημα εντοπίζεται στο υποσύστημα Transparency, Consent, and Control (TCC), το οποίο έχει σχεδιαστεί για να διασφαλίζει την ιδιωτικότητα, ζητώντας άδεια από τους χρήστες όταν εφαρμογές επιχειρούν να αποκτήσουν πρόσβαση σε προσωπικά δεδομένα, όπως φωτογραφίες, τοποθεσία GPS και επαφές.
Διαβάστε σχετικά: Hackers εκμεταλλεύονται ευπάθεια στο Apple Safari
Η ευπάθεια προκύπτει από μια παράκαμψη στον μηχανισμό του TCC, η οποία επιτρέπει την πρόσβαση σε αρχεία, δεδομένα υγείας, μικρόφωνα και κάμερες χωρίς τη συγκατάθεση του χρήστη. Το exploit αξιοποιεί συμβολικούς συνδέσμους (symlinks) στην εφαρμογή Files και τη διαδικασία fileproviderd, δίνοντας τη δυνατότητα σε κακόβουλες εφαρμογές να παραπλανήσουν το σύστημα και να ανακατευθύνουν λειτουργίες αρχείων χωρίς καμία προειδοποίηση.
Αυτό το κενό ασφαλείας είναι ιδιαίτερα ανησυχητικό, καθώς επηρεάζει τόσο το macOS όσο και το iOS, εκθέτοντας κρίσιμα δεδομένα, όπως αντίγραφα ασφαλείας συνομιλιών στο WhatsApp, έγγραφα Pages και αρχεία αποθηκευμένα στο iCloud Drive. Η Apple έχει ήδη κυκλοφορήσει ενημερώσεις ασφαλείας για να διορθώσει το πρόβλημα στις εκδόσεις iOS 18 και macOS 15, καλώντας τους χρήστες να ενημερώσουν άμεσα τις συσκευές τους.
Για τις επιχειρήσεις, αυτή η ευπάθεια αναδεικνύει τη σημαντικότητα της υιοθέτησης μιας ολοκληρωμένης στρατηγικής ασφάλειας για κινητές συσκευές, καθώς αυτές δεν είναι εγγενώς προστατευμένες. Η Jamf Threat Labs συστήνει τη χρήση εξειδικευμένων λύσεων ασφαλείας που παρακολουθούν τη συμπεριφορά των εφαρμογών και αποτρέπουν μη εξουσιοδοτημένη πρόσβαση.
Δείτε περισσότερα: iOS 18.1: Πώς να κάνετε εγγραφή και απομαγνητοφώνηση κλήσεων;
Το ζήτημα του TCC αποτελεί μια ισχυρή υπενθύμιση για τη συνεχή ανάπτυξη των απειλών στις κινητές συσκευές. Η προστασία των δεδομένων σε όλα τα επίπεδα είναι πλέον πιο κρίσιμη από ποτέ, ειδικά σε έναν ολοένα και πιο συνδεδεμένο ψηφιακό κόσμο.
Πηγή: cybersecuritynews
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
