Apple ประกาศการค้นพบช่องโหว่ด้านความปลอดภัยที่วิกฤตใน iPhone, iPad และ Mac ที่อาจทำให้ผู้โจมตีควบคุมอุปกรณ์ของเหยื่อได้เต็มที่
เกี่ยวกับช่องโหว่ด้านความปลอดภัย
• ใครค้นพบ?
Apple ไม่เปิดเผยว่าใครค้นพบช่องโหว่หรือพบที่ไหนในรายงานของพวกเขา นักวิจัยที่ไม่เปิดเผยตัวตนได้รับเครดิตตลอด
• แฮกเกอร์รู้เกี่ยวกับมันมาก่อนหรือไม่?
Apple ยอมรับว่าช่องโหว่นี้อาจถูกใช้ประโยชน์แล้ว อย่างไรก็ตาม ไม่มีข้อมูลเพิ่มเติม
• มันทำงานอย่างไร?
Apple อ้างว่าช่องโหว่นี้สามารถถูกใช้ประโยชน์ได้โดย "การประมวลผลเนื้อหาเว็บ" ซึ่งหมายถึงการเข้าเยี่ยมชมเว็บไซต์ที่มีรหัสอันตราย ด้วยการหลอกลวงผู้ใช้ที่ไม่รู้ตัวให้ไปที่เว็บไซต์ดังกล่าว ผู้โจมตีที่รู้จักช่องโหว่และวิธีใช้ประโยชน์อาจควบคุมอุปกรณ์ของเหยื่อได้เต็มที่และรันโค้ด मनมाना ใดๆ ที่พวกเขาต้องการ
เพื่อเหตุผลด้านความปลอดภัย ปกติอุปกรณ์จะจำกัดส่วนของระบบที่อนุญาตให้โค้ดเข้าถึง อย่างไรก็ตาม ช่องโหว่นี้อนุญาตให้โค้ดทำงานด้วยการเข้าถึง kernel ด้วยการเข้าถึง kernel มาพร้อมกับการเข้าถึงไม่จำกัดถึงทุกส่วนของระบบปฏิบัติการ หมายความว่าผู้โจมตีสามารถควบคุมอุปกรณ์ของเหยื่อได้เต็มที่
หมายเลข CVE ที่เกี่ยวข้อง:
CVE-2022-32894
CVE-2022-32893
CVE-2022-32893
ภัยคุกคามต่อสาธารณะ
Ritesh Kotak นักวิเคราะห์ความปลอดภัยไซเบอร์ กล่าวว่าช่องโหว่ด้านความปลอดภัยล่าสุดที่ค้นพบในอุปกรณ์ Apple สาธิตว่า ข้อมูลส่วนตัวใดๆ ที่วางไว้บนอุปกรณ์อิเล็กทรอนิกส์ อาจเปราะบางและถูก "weaponized" (นำมาใช้เป็นอาวุธ)
เป็นไปได้ว่าผู้อาชญากรไซเบอร์สามารถวิเคราะห์ย้อนกลับการอัปเดตความปลอดภัยและเปิดโจมตีสมาชิกของสาธารณะที่ยังไม่ได้อัปเกรดอุปกรณ์ของพวกเขา ตอนที่ช่องโหว่เป็นข่าวสารสาธารณะ
มาตรการป้องกัน
ผู้เชี่ยวชาญด้านความปลอดภัยข้อมูล แนะนำให้ผู้ใช้อัปเกรดอุปกรณ์ที่ได้รับผลกระทบ รวมถึง iPhone 6S และรุ่นใหม่กว่า หลายรุ่น iPad, iPad รุ่นที่ 5 และใหม่กว่า, ทุกรุ่น iPad Pro, iPad Air 2 และคอมพิวเตอร์ Mac ที่รัน macOS Monterey ปัญหานี้ส่งผลต่อบางรุ่น iPod ด้วย (รุ่นล่าสุดของ iOS และ iPadOS คือ 15.6.1 ส่วน macOS คือ 12.5.1)
เนื่องจากช่องโหว่นี้อาจถูกใช้ประโยชน์อย่างต่อเนื่องในขณะนี้ เจ้าของอุปกรณ์ที่กล่าวมาข้างต้นจึงควรติดตั้งการอัปเดตซอฟต์แวร์ล่าสุดบนอุปกรณ์ของพวกเขา
หากหลังจากอัปเดตอุปกรณ์แล้ว คุณยังกังวลเกี่ยวกับความเสี่ยง คุณสามารถดาวน์โหลดบน Mac และใช้ Vulnerability Scan เพื่อสแกนระบบหาช่องโหว่
อ่านเพิ่มเติม:
