Apple udsender ny zero day patch til iOS 15

Illustration: YouTube
Apple har igen udsendt en zero day patch til deres iPhones. Denne gang er det iPhones med iOS 15, som hurtigst muligt burde bliver opdateret.

Hvis du læser dette på en iPhone, så burde du opdatere til den nye iOS 15.02.

Så simpelt lyder det fra The Register.

Apple har udsendt en patch note om, at den seneste iOS opdatering patcher en »aktivt udnyttet« zero-day bug. Den er beskrevet som et »hukommelse korruptions problem« af Apple.

Læs også: Alle ikke-opdaterede Apple-enheder kan stadig hackes med berygtet Pegasus-spyware

Sårbarheden ligger i den del af iPhones hvor display-hukommelsen er gemt. Ondsindede applikationer kan derfor udløse en »integer overflow« i framebufferen, hvilket giver applikationen adgang med kerneprivilegier.

Selvom Apple har været noget vage i deres beskrivelse af »hukommelse korruptions problemet«, så har verden, ifølge The Register, ikke glemt Pegasus, et israelsk overvågningsværktøj, der kan udnytte lige netop sådan en sårbarhed.

Læs mere om Pegasus her.

Tips og korrekturforslag til denne historie sendes til tip@version2.dk
Kommentarer (0)
sortSortér kommentarer
  • Ældste først
  • Nyeste først
  • Bedste først
Log ind eller Opret konto for at kommentere