עוד לא עצרנו לנשום אחרי שבדקנו את 62 התיקונים האחרונים (או 64, תלוי איך אתה סופר) ירד על ידי מיקרוסופט ב-Patch Tuesday…
... מאשר עלוני האבטחה האחרונים של אפל נחתו בתיבת הדואר הנכנס שלנו.
הפעם היו רק שני תיקונים שדווחו: למכשירים ניידים המריצים את iOS או iPadOS העדכניים ביותר, ולמחשבי מק עם הגלגול האחרון של macOS, גרסה 13, הידועה יותר בשם Ventura.
לסיכום מה שהם כבר דוחות אבטחה קצרים במיוחד:
שני עלוני האבטחה מפרטים בדיוק את אותם שני פגמים, שנמצאו על ידי צוות Project Zero של גוגל, בספרייה בשם libxml2, ומיועד רשמית CVE-2022-40303 ו CVE-2022-40304.
שני הבאגים נכתבו עם הערות זה "ייתכן שמשתמש מרוחק יכול לגרום להפסקת אפליקציה בלתי צפויה או לביצוע קוד שרירותי".
אף אחד מהבאגים לא מדווח עם הניסוח האופייני לאפס יום של אפל, כך שהחברה "מודעת לדיווח שייתכן שהבעיה הזו נוצלה באופן פעיל", כך שאין טענה שהבאגים הללו הם אפס ימים, לפחות בתוך המערכת האקולוגית של אפל. .
אבל רק עם שני באגים שתוקנו, פשוט שבועיים אחרי נתח התיקון האחרון של אפל, אולי אפל חשבה שהחורים האלה בשלים לניצול ובכך דחקה החוצה את מה שהוא בעצם תיקון של באג אחד, בהתחשב בכך שהחורים האלה הופיעו באותו רכיב תוכנה?
כמו כן, בהתחשב בכך שניתוח נתוני XML הוא פונקציה המבוצעת באופן נרחב הן במערכת ההפעלה עצמה והן באפליקציות רבות; בהתחשב בכך שנתוני XML מגיעים לרוב ממקורות חיצוניים לא מהימנים כגון אתרי אינטרנט; ובהינתן שהבאגים מוגדרים רשמית כבשילים לביצוע קוד מרחוק, המשמשים בדרך כלל להשתלת תוכנות זדוניות או תוכנות ריגול מרחוק...
...אולי אפל חשה שהבאגים הללו מסוכנים באופן כללי מכדי להשאיר אותם ללא תיקון לאורך זמן?
באופן דרמטי יותר, אולי אפל הגיעה למסקנה שהדרך שבה גוגל מצאה את הבאגים האלה ברורה מספיק כדי שמישהו אחר עלול להיתקל בהם בקלות, אולי אפילו בלי להתכוון לכך, ולהתחיל להשתמש בהם לרעה?
או אולי הבאגים נחשפו על ידי גוגל בגלל שמישהו מחוץ לחברה הציע היכן להתחיל לחפש, ובכך רומז שהחולשות כבר היו ידועות לתוקפים פוטנציאליים למרות שעדיין לא הבינו איך לנצל אותן?
(מבחינה טכנית, פגיעות שטרם נוצלה שאתה מגלה עקב רמזים לציד באגים שנלקחו מגפן אבטחת הסייבר אינה למעשה יום אפס אם אף אחד עדיין לא הבין כיצד לנצל את החור לרעה.)
מה לעשות?
לא משנה מה הסיבה של אפל למהר להוציא את העדכון המיני הזה כל כך מהר אחרי התיקונים האחרונים שלו, למה לחכות?
כבר אילצנו עדכון באייפון שלנו; ההורדה הייתה קטנה והעדכון עבר במהירות וככל הנראה חלק.
השתמש הגדרות > כללי> עדכון תוכנה במכשירי אייפון ואייפד, ו תפריט Apple > על זה Mac > עדכון תוכנה… במחשבי Mac.
אם אפל תעקוב אחר התיקונים האלה עם עדכונים קשורים לאחד מהמוצרים האחרים שלה, נודיע לך.
