Apple แก้ไขช่องโหว่ Zero-Day ที่ถูกใช้ประโยชน์บน iOS

The Hacker News รายงานว่า ข้อบกพร่องที่ได้รับการแก้ไขแล้ว ซึ่งมีชื่อว่า CVE-2023-42824 เป็นช่องโหว่บนเคอร์เนลที่อาจทำให้ผู้โจมตีภายในสามารถยกระดับสิทธิ์ได้ Apple ระบุว่าได้รับรายงานเกี่ยวกับปัญหานี้จากเวอร์ชันก่อนหน้า iOS 16.6 และได้แก้ไขปัญหานี้โดยการปรับปรุงการตรวจสอบ

ตามปกติแล้ว ยังไม่มีการเปิดเผยรายละเอียดเกี่ยวกับลักษณะของการโจมตีและตัวตนของผู้ก่อภัยคุกคาม การอัปเดตใหม่ของ Apple ยังแก้ไขข้อบกพร่อง CVE-2023-5217 ที่ส่งผลกระทบต่อคอมโพเนนต์ WebRTC ซึ่ง Google อธิบายไว้ก่อนหน้านี้ว่าเป็นบัฟเฟอร์ล้นในไลบรารี libvpx

ด้วยแพตช์ iOS 17.0.3 และ iPadOS 17.0.3 Apple ไม่เพียงแต่แก้ไขปัญหาเครื่องร้อนผิดปกติใน iPhone 15 ซีรีส์ใหม่ที่เพิ่งเปิดตัวเท่านั้น แต่ยังแก้ไขช่องโหว่ Zero-Day รวม 17 รายการที่ถูกใช้ประโยชน์อย่างจริงจังบนอุปกรณ์ที่ได้รับผลกระทบตั้งแต่ต้นปีอีกด้วย

เมื่อสองสัปดาห์ก่อน บริษัทยักษ์ใหญ่จากคูเปอร์ติโนได้เปิดตัว iOS และ iPadOS 17.0.2 ซึ่งแก้ไขช่องโหว่ด้านความปลอดภัย 3 รายการ (CVE-2023-41991, CVE-2023-41992 และ CVE-2023-41993) ซึ่งผู้เชี่ยวชาญด้านความปลอดภัยยืนยันว่ามีการใช้ประโยชน์อย่างจริงจัง ช่องโหว่แบบ Zero-day เหล่านี้ถูก Cytrox บริษัทสปายแวร์ของอิสราเอลนำไปใช้เพื่อแพร่กระจายมัลแวร์ Predator ไปยัง iPhone ของอดีตเจ้าหน้าที่ รัฐสภา อียิปต์เมื่อต้นปีที่ผ่านมา

ผู้ใช้ที่มีความเสี่ยงที่จะตกเป็นเป้าหมายสามารถใช้โหมดล็อคดาวน์ ซึ่ง Apple ได้ติดตั้งไว้ใน iOS 16 เพื่อลดความเสี่ยงในการถูกสปายแวร์ใช้ประโยชน์