Gå och uppdatera dina Apple-enheter, just nu.
Det är meddelandet från Apple, som levererades till dess stora användarbas den 13 september 2021. Så om du inte redan har gjort det borde du verkligen gå och uppdatera din iPhone, iPad, Apple Watch eller Mac-dator, eftersom Apple inte bråkar. med den här.
Israels NSO-grupp utnyttjar det som är känt som den heliga gralen för fjärrövervakning, en “nollklicksfjärroperation”, som tillåter deras Pegasus-spionprogram att infektera enheter utan interaktion.
Apple: Patcha dina enheter nu
Ännu en gång har det otroliga forskarteamet på Citizen Lab avslöjat en exploatering som används för att hacka högprofilerade Apple-enheter som kunder i NSO-gruppen riktar sig till.
NSO-gruppens ökända Pegasus-spionprogram har många avancerade övervaknings- och intrångstekniker, men utplaceringen av en exploatering med noll klick skjuter ribban till en annan nivå.
Kort sagt, de som har en licens att använda Pegasus kan infektera Apple-enheter utan att varna användaren, spåra texter, samtal, e-postmeddelanden, kamera, mikrofon och mer, utan att kräva någon användarinteraktion.
Exploateringen, känd som ForcedEntry, är inte bara anmärkningsvärd genom att det är en fjärrattack utan klick utan att den också verkar ha äventyrat de senaste versionerna av iOS.
Citizen Lab hittade Pegasus-spionprogrammet och ForcedEntry-missbruket som kördes på iOS-versionerna 14.4 och 14.6, vilket helt undvek Apples BlastDoor-sandboxing för att infektera hela enheten.
Varför behöver jag uppdatera min Apple-enhet?
Som vi har sett tidigare är Pegasus som superspionprogram. Den sofistikerade nivån som ligger till grund för att utveckla spionprogram på nationalstatsnivå innebär att licensiering kostar en liten förmögenhet.
Så, om så är fallet, varför uppdaterar Apple frenetiskt alla sina enheter? Vanliga människor som du och jag behöver väl inte oroa dig för det?
Nåväl, delvis ja; det är osannolikt att NSO-gruppen och dess kunder riktar sig mot dig. Citizen Labs arbete har dock avslöjat en sårbarhet i dess mjukvara, och oavsett om den sårbarheten påverkar “vanliga” människor eller inte, måste den åtgärdas.
Eftersom utnyttjandet används mot känsliga individer, såsom aktivister och journalister i repressiva regimer, måste Apple vidta åtgärder för att åtgärda sårbarheten så snabbt som möjligt.
Har min enhet påverkats av utnyttjandet?
Som ovan är det högst osannolikt att din enhet har kommit någonstans i närheten av Pegasus spionprogram.
Apples chef för säkerhetsteknik och arkitektur, Ivan Krstić, sa till The Guardian:
Attacker som de som beskrivs är mycket sofistikerade, kostar miljontals dollar att utveckla, har ofta kort hållbarhet och används för att rikta in sig på specifika individer. Även om det betyder att de inte är ett hot mot den överväldigande majoriteten av våra användare, fortsätter vi att arbeta outtröttligt för att försvara alla våra kunder, och vi lägger hela tiden till nya skydd för deras enheter och data.
Varför fortsätter hackare att utnyttja Apple-produkter?
Om du känner att du har läst den här rubriken förut så har du inte fel.
2021 har varit ett svårt år för Apples säkerhet, med minst 16 zero-day exploits som hittats i dess produkter. Även om mer än 60 zero-day exploits har avslöjats hittills under 2021, är det fortfarande en siffra som Apple skulle föredra en lägre andel av.
En översiktlig internetsökning avslöjar liknande rubriker för Apple-produkter nästan varje månad av 2021, eftersom högprofilerade och välresursstarka siktar på Apple.
Men varför alltid Apple? Varför väcker Apples produkter så mycket uppmärksamhet? Det kokar effektivt ner till företagets meritlista när det gäller integritet och säkerhet. Apples produkter är välkända för att vara svårare att bryta sig in i och utnyttja än Android-enheter, så högprofilerade individer är mer benägna att använda dem, oavsett om det är en journalist, aktivist, företagsägare eller regeringstjänsteman.
Med den kunskapen i hand lägger dessa grupper mer tid och ansträngning på att undersöka Apples sårbarheter, med vetskapen om att återbetalningen från en enda exploatering kan vara fenomenal.
Hur du uppdaterar din Apple-enhet
Att uppdatera din iPhone, iPad eller iPod är en mycket liknande process på varje enhet:
- Bege dig till Inställningar > Allmänt > Programuppdatering Knacka Installera nu. Alternativt kan du se Ladda ner och installera.
De som använder macOS kan också uppdatera:
- Bege dig till Systeminställningar > Programuppdatering. Välj Uppdatera nu.
Apples senaste påtvingade uppdatering tar inte lång tid att ladda ner eller installera, så din telefon eller bärbara dator kommer inte att vara ur bruk på länge.
Om författaren
Gavin Phillips (1007 publicerade artiklar)
Gavin är Junior Editor for Technology Explained, en regelbunden bidragsgivare till Really Useful Podcast och en frekvent produktrecensent. Han har en examen i samtida skrivande plundrad från kullarna i Devon, och mer än ett decennium av professionell skrivarerfarenhet. Han tycker om stora mängder te, brädspel och fotboll.
Mer från Gavin Phillips
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
