Εν όψει της έναρξης του iPhone 16 αργότερα αυτή την εβδομάδα, η Apple κυκλοφόρησε iOS 18 που περιλαμβάνει ενημερώσεις για δημοφιλείς εφαρμογές όπως Σημειώσεις, Ημερολόγιο και Χάρτες, νέα εργαλεία εξατομίκευσης και ορισμένες ευπρόσδεκτες βελτιώσεις απορρήτου.
Ακόμα κι αν είσαι κολλήστε με το παλιό σας iPhoneθα θέλετε να κατεβάσετε και να εγκαταστήσετε την πιο πρόσφατη έκδοση του iOS, καθώς περιλαμβάνει διορθώσεις για μια σειρά επικίνδυνων ελαττωμάτων ασφαλείας που θα μπορούσαν να χρησιμοποιηθούν από χάκερ στις επιθέσεις τους.
Όπως αναφέρεται από Εβδομάδα Ασφαλείαςτο iOS 18 περιέχει ενημερώσεις κώδικα για τουλάχιστον 33 διαφορετικές ευπάθειες. Πολλά από αυτά επηρεάζουν επίσης τα βασικά στοιχεία του τα καλύτερα iPhone από Bluetooth να Κέντρο Ελέγχου; Εάν τα εκμεταλλευτείτε, θα μπορούσαν να χρησιμοποιηθούν για την απόκτηση μη εξουσιοδοτημένης πρόσβασης στα δεδομένα που είναι αποθηκευμένα στο iPhone σας ή ακόμη και για την πλήρη κατάληψη ευάλωτων συσκευών.
Ακολουθούν όλα όσα πρέπει να γνωρίζετε για όλες τις νέες επιδιορθώσεις ασφαλείας στο iOS 18 μαζί με μερικές συμβουλές και κόλπα για το πώς να προστατεύσετε τις συσκευές Apple σας από τους χάκερ.
Ευπάθειες iPhone
Σε μια νέα δελτίο ασφαλείαςη Apple αποκάλυψε όλα τα τρωτά σημεία που έχει διορθώσει στο iOS 18. Επειδή είναι τόσα πολλά, θα επισημάνω απλώς τα πιο σοβαρά και πώς θα μπορούσαν να τα εκμεταλλευτούν οι χάκερ στις επιθέσεις τους.
Τέσσερα από τα 33 ελαττώματα αφορούν τις δυνατότητες προσβασιμότητας του iPhone. Το πρώτο ελάττωμα (παρακολουθείται ως CVE-2024-40840) θα μπορούσε να επιτρέψει σε έναν εισβολέα με φυσική πρόσβαση στο iPhone ή το iPad σας να χρησιμοποιήσει το Siri για πρόσβαση σε ευαίσθητα δεδομένα χρήστη. Ομοίως, ένα άλλο ελάττωμα προσβασιμότητας (παρακολουθείται ως CVE-2024-44171) θα μπορούσε να γίνει αντικείμενο εκμετάλλευσης από έναν εισβολέα που κρατά το κλειδωμένο iPhone σας για να ελέγξει τις κοντινές συσκευές.
Όσο για το Bluetooth, ένα άλλο ελάττωμα (παρακολουθείται ως CVE-2024-44124) θα μπορούσε να γίνει εκμετάλλευση για να επιτραπεί μια κακόβουλη συσκευή εισόδου Bluetooth — όπως μία από τις τα καλύτερα ασύρματα πληκτρολόγια — για παράκαμψη των απαιτήσεων σύζευξης.
Εάν χρησιμοποιείτε ένα από τα καλύτερο iPhone VPN υπηρεσίες, ένα ελάττωμα του πυρήνα (παρακολουθείται ως CVE-2024-44165) θα μπορούσε να οδηγήσει σε διαρροή κυκλοφορίας δικτύου εκτός του a VPN σήραγγα το οποίο καταργεί το νόημα της χρήσης ενός VPN για την προστασία του απορρήτου σας στο διαδίκτυο. Εν τω μεταξύ, ένα άλλο ελάττωμα στους λογαριασμούς αλληλογραφίας στο iOS (παρακολουθείται ως CVE-2024-40791) θα μπορούσε να επιτρέψει σε μια εφαρμογή να έχει πρόσβαση σε πληροφορίες σχετικά με τις επαφές ενός χρήστη.
Υπάρχουν επίσης δύο ελαττώματα που αφορούν το Siri. Το πρώτο (παρακολουθείται ως CVE-2024-44139 και CVE-2024-44180) θα μπορούσε να χρησιμοποιηθεί από έναν εισβολέα με φυσική πρόσβαση στο iPhone σας για πρόσβαση στις επαφές απευθείας από την οθόνη κλειδώματος. Το δεύτερο ελάττωμα που σχετίζεται με το Siri (παρακολουθείται ως CVE-2024-44170) θα μπορούσε να επιτρέψει σε μια εφαρμογή να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη στο iPhone σας εάν αφεθεί χωρίς επιδιόρθωση.
Υπάρχουν επίσης δύο Ελαττώματα του Webkit που είναι η μηχανή προγράμματος περιήγησης που χρησιμοποιείται από το Safari. Το πρώτο (παρακολουθείται ως CVE-2024-44187) θα μπορούσε να επιτρέψει την επεξεργασία κακόβουλου περιεχομένου ιστού που οδηγεί σε καθολική δέσμη ενεργειών μεταξύ τοποθεσιών. Το δεύτερο (που παρακολουθείται ως CVE-2024-44187) θα μπορούσε να επιτρέψει σε κακόβουλους ιστότοπους να εκμεταλλευτούν δεδομένα διασταυρούμενης προέλευσης.
Τέλος, ένα ελάττωμα Wi-Fi (παρακολουθείται ως CVE-2024-40856) θα μπορούσε να χρησιμοποιηθεί από έναν χάκερ για να αναγκάσει το iPhone σας να αποσυνδεθεί από ένα ασφαλές δίκτυο, ανοίγοντάς σας σε άλλες επιθέσεις.
Αυτά είναι μερικά μόνο από τα ελαττώματα ασφαλείας που έχουν πλέον διορθωθεί με την κυκλοφορία του iOS 18. Για περισσότερες πληροφορίες, ανατρέξτε στο ενημερωτικό δελτίο ασφαλείας της Apple που συνδέεται παραπάνω.
Πώς να προστατεύσετε τις συσκευές Apple σας από χάκερ
Το πρώτο και πιο σημαντικό πράγμα που μπορείτε να κάνετε για να διατηρήσετε το iPhone σας και το καλύτερα MacBook ασφαλές από τους χάκερ είναι να εγκαταστήσετε ενημερώσεις μόλις γίνουν διαθέσιμες. Αν και δεν θα έχει κάθε ενημέρωση θα έχει νέα χαρακτηριστικά όπως Apple Intelligence για να τα δοκιμάσετε, δεν θέλετε να τα παραλείψετε, καθώς η Apple κυκλοφορεί συχνά επιδιορθώσεις για ελαττώματα ασφαλείας όπως αυτές που περιγράφονται παραπάνω.
Αν περιμένετε να εγκαταστήσετε ενημερώσεις και ενημερώσεις κώδικα, θέτετε τον εαυτό σας και τα δεδομένα σας σε κίνδυνο, καθώς οι χάκερ λατρεύουν να στοχεύουν άτομα που χρησιμοποιούν απαρχαιωμένο λογισμικό. Μπορεί να είναι ενοχλητικό να χρειάζεται να ενημερώνετε τόσο συχνά το iPhone, το iPad και το Mac σας, αλλά θα χαρείτε που το κάνατε την επόμενη φορά που θα διαβάσετε για επικίνδυνα Κακόβουλο λογισμικό Mac ή άλλες απειλές που στοχεύουν χρήστες της Apple.
Αν και δεν υπάρχει αντίστοιχο iOS καλύτερες εφαρμογές προστασίας από ιούς Android λόγω των περιορισμών σάρωσης κακόβουλου λογισμικού της Apple σε κινητές συσκευές, ένας από τους το καλύτερο λογισμικό προστασίας από ιούς Mac Οι λύσεις έχουν μια λύση για αυτό. Όταν ένα iPhone ή ακόμα και ένα από τα τα καλύτερα iPad είναι συνδεδεμένο σε Mac μέσω καλωδίου USB, και τα δύο Intego Mac Internet Security X9 και Πακέτο Intego Mac Premium X9 μπορεί να τα σαρώσει για κακόβουλο λογισμικό.
Παρόλο που οι Mac ήταν πολύ πιο ασφαλείς από κακόβουλο λογισμικό και άλλες απειλές, οι χάκερ έχουν λάβει υπόψη τους καθώς έχουν αυξηθεί σε δημοτικότητα από την κυκλοφορία του πρώτου iPhone και έχουν αρχίσει να εστιάζουν περισσότερους πόρους στη στόχευσή τους.
Το spyware, το κακόβουλο λογισμικό και άλλες επιθέσεις που έχουν σχεδιαστεί για να στοχεύουν συσκευές Apple είναι επίσης αρκετά κερδοφόρες για τους εγκληματίες του κυβερνοχώρου. Ευτυχώς, η Apple συνεχίζει να εκδίδει έγκαιρες ενημερώσεις για να αντιμετωπίσει κάθε είδους απειλές στον κυβερνοχώρο. Ωστόσο, εναπόκειται σε εσάς να εγκαταστήσετε αυτές τις ενημερώσεις νωρίτερα παρά αργότερα για να παραμείνετε ασφαλείς από τις πιο πρόσφατες επιθέσεις.
Περισσότερα από το Tom’s Guide
VIA: TomsGuide.com
