Apple: Χάκερς Εκμεταλλεύονται Παλιά Ευπάθεια για Κλοπή Δεδομένων — Προειδοποίηση από τη CISA

Τι Ανακοίνωσε η CISA για την Apple;

Η CISA, η αμερικανική υπηρεσία κυβερνοασφάλειας, πρόσθεσε την ευπάθεια CVE-2024-27834 στον κατάλογο Known Exploited Vulnerabilities (KEV).

Ο κατάλογος αυτός περιλαμβάνει προβλήματα ασφαλείας για τα οποία υπάρχουν στοιχεία ότι χρησιμοποιούνται πραγματικά από επιτιθέμενους.

Η συγκεκριμένη ευπάθεια είχε αρχικά διορθωθεί από την Apple στις 13 Μαΐου 2024.

Το γεγονός ότι αξιοποιείται ακόμη το 2026 δείχνει πόσο σημαντικό είναι να εγκαθιστούμε τις διαθέσιμες ενημερώσεις.

Γιατί χαρακτηρίζεται σημαντική;

Η ευπάθεια έχει βαθμολογία 5,5/10 στο σύστημα αξιολόγησης CVSS, δηλαδή θεωρείται μεσαίας σοβαρότητας.

Ωστόσο, το γεγονός ότι έχει χρησιμοποιηθεί σε πραγματικές επιθέσεις αυξάνει την προτεραιότητα αντιμετώπισής της.

Τι Είναι η Ευπάθεια CVE-2024-27834;

Η ευπάθεια επηρεάζει το WebKit, την τεχνολογία που χρησιμοποιεί ο Safari για την εμφάνιση ιστοσελίδων.

Συγκεκριμένα, μπορεί να επιτρέψει σε έναν επιτιθέμενο που έχει ήδη αποκτήσει ορισμένες δυνατότητες πρόσβασης στη μνήμη να παρακάμψει έναν επιπλέον μηχανισμό προστασίας της Apple.

Ο μηχανισμός αυτός ονομάζεται Pointer Authentication και βοηθά στην προστασία του συστήματος από ορισμένες κακόβουλες αλλαγές στη μνήμη.

Μπορεί μια ιστοσελίδα να χρησιμοποιήσει αυτή την ευπάθεια;

Ναι, όταν συνδυάζεται με άλλες ευπάθειες που επιτρέπουν στους επιτιθέμενους να ξεπεράσουν τα προηγούμενα επίπεδα προστασίας.

Αυτό δεν σημαίνει ότι η CVE-2024-27834 αρκεί από μόνη της για να παραβιαστεί κάθε iPhone απλώς με την επίσκεψη σε μια σελίδα.

Πώς Χρησιμοποιούν οι Χάκερς τη Συγκεκριμένη Ευπάθεια;

Η νέα προειδοποίηση συνδέεται με την έρευνα της εταιρείας κυβερνοασφάλειας Sekoia για την επιχείρηση Poisoned Source.

Σύμφωνα με την έρευνα, επιτιθέμενοι που πιθανόν συνδέονται με την ομάδα APT29 χρησιμοποιούσαν μολυσμένες ιστοσελίδες για να στοχεύσουν κινητές συσκευές.

Όταν ένας επισκέπτης άνοιγε μια επηρεασμένη σελίδα, κακόβουλος κώδικας μπορούσε να ελέγξει το λειτουργικό σύστημα και την έκδοση του browser.

Εάν εντόπιζε συγκεκριμένες ευπάθειες, επιχειρούσε να τις εκμεταλλευτεί ώστε να αποκτήσει πρόσβαση σε δεδομένα.

Τι δεδομένα μπορούσαν να υποκλαπούν;

Μία από τις αλυσίδες επίθεσης στόχευε κυρίως τα browser cookies.

Ορισμένα cookies χρησιμοποιούνται για να διατηρούν έναν χρήστη συνδεδεμένο σε ιστοσελίδες και διαδικτυακές υπηρεσίες.

Η υποκλοπή έγκυρων cookies μπορεί, υπό ορισμένες συνθήκες, να επιτρέψει την κατάχρηση μιας ενεργής συνεδρίας.

Ποια Προϊόντα της Apple Επηρεάζονταν;

Η CVE-2024-27834 αφορούσε διαφορετικά λειτουργικά συστήματα και προϊόντα της Apple.

Η εταιρεία διόρθωσε το πρόβλημα το 2024, μεταξύ άλλων με τις ακόλουθες εκδόσεις:

• iPhone και iPad: iOS/iPadOS 16.7.8 και 17.5, ανάλογα με τη συσκευή.
• Mac: macOS Sonoma 14.5.
• Safari: έκδοση 17.5.
• Apple TV: tvOS 17.5.
• Apple Watch: watchOS 10.5.

Οι παραπάνω εκδόσεις είναι οι ιστορικές εκδόσεις με τις οποίες διορθώθηκε η συγκεκριμένη ευπάθεια. Δεν αποτελούν τις τελευταίες διαθέσιμες εκδόσεις λογισμικού το 2026.

Εάν χρησιμοποιείτε μεταγενέστερη ενημερωμένη έκδοση, η συγκεκριμένη διόρθωση κανονικά περιλαμβάνεται ήδη, εφόσον πρόκειται για υποστηριζόμενη διαδρομή αναβάθμισης.

Τι γίνεται με τις παλιότερες συσκευές;

Ιδιαίτερη προσοχή χρειάζονται οι συσκευές που δεν ενημερώνονται τακτικά ή δεν υποστηρίζονται πλέον από τον κατασκευαστή.

Αυτό δεν σημαίνει ότι κάθε παλιό iPhone είναι παραβιασμένο. Σημαίνει ότι πρέπει να ελέγξουμε αν διαθέτει τις απαραίτητες διορθώσεις ασφαλείας.

Πώς Μπορούμε να Προστατεύσουμε το iPhone, το iPad ή το Mac μας;

Η σημαντικότερη ενέργεια είναι να εγκαθιστούμε τις διαθέσιμες ενημερώσεις ασφαλείας.

Σε iPhone και iPad

1. Ανοίγουμε τις Ρυθμίσεις.
2. Επιλέγουμε Γενικά.
3. Πατάμε Ενημέρωση λογισμικού.
4. Εγκαθιστούμε τη νεότερη συμβατή ενημέρωση.

Σε Mac

1. Ανοίγουμε τις Ρυθμίσεις συστήματος.
2. Επιλέγουμε Γενικά.
3. Πατάμε Ενημέρωση λογισμικού.
4. Εγκαθιστούμε τις διαθέσιμες ενημερώσεις ασφαλείας.

Τρία επιπλέον μέτρα προστασίας

• Προσέχουμε τις ύποπτες ιστοσελίδες: ιδιαίτερα εκείνες που μιμούνται γνωστές υπηρεσίες.
• Χρησιμοποιούμε 2FA: για να ενισχύουμε την προστασία των σημαντικών λογαριασμών.
• Ελέγχουμε τις ενεργές συνδέσεις: και αποσυνδέουμε άγνωστες συσκευές από τους λογαριασμούς μας.

Εάν υπάρχουν σοβαρές ενδείξεις παραβίασης, οι κωδικοί πρέπει να αλλάζονται από μια αξιόπιστη συσκευή και να εξετάζεται η ανάκληση ύποπτων ενεργών συνεδριών.

Τι Πρέπει να Κάνουν οι Επιχειρήσεις που Χρησιμοποιούν Συσκευές Apple;

Πολλές επιχειρήσεις χρησιμοποιούν iPhone, iPad και Mac για πρόσβαση σε επαγγελματικά emails, εταιρικές εφαρμογές, e-banking και αρχεία πελατών.

Μια συσκευή χωρίς τις απαραίτητες ενημερώσεις μπορεί να δημιουργήσει κίνδυνο για περισσότερα από τα προσωπικά δεδομένα του ιδιοκτήτη της.

Οι σημαντικότερες ενέργειες

• Έλεγχος ενημερώσεων: σε όλες τις επαγγελματικές συσκευές.
• Ασφαλείς εταιρικοί λογαριασμοί: με ισχυρούς κωδικούς και πολυπαραγοντική ταυτοποίηση.
• Περιορισμένα δικαιώματα: κάθε εργαζόμενος αποκτά μόνο την πρόσβαση που χρειάζεται.
• Έλεγχος παλιών συσκευών: ιδιαίτερα εάν δεν υποστηρίζονται πλέον.
• Παρακολούθηση πρόσβασης: για τον εντοπισμό άγνωστων συσκευών και ύποπτων συνδέσεων.

Τι σημαίνει η προθεσμία της CISA;

Η CISA όρισε την 18η Νοεμβρίου 2026 ως προθεσμία αντιμετώπισης της ευπάθειας για τους αρμόδιους αμερικανικούς ομοσπονδιακούς οργανισμούς.

Η ημερομηνία αυτή δεν αποτελεί γενική νομική προθεσμία για όλους τους ιδιώτες ή τις ελληνικές επιχειρήσεις.

Ωστόσο, η καταχώριση της ευπάθειας ως ενεργά εκμεταλλευόμενης αποτελεί σοβαρό λόγο για άμεσο έλεγχο των συσκευών.