Az Apple javítást adott ki kritikus, aktívan kihasznált 0day sérülékenységhez - iPhone-t, iPad-et frissíteni!

Apple
  • CVE-2024-23225 - A memory corruption issue in Kernel that an attacker with arbitrary kernel read and write capability can exploit to bypass kernel memory protections. Apple is aware of a report that this issue may have been exploited.
  • CVE-2024-23296 - A memory corruption issue in the RTKit real-time operating system (RTOS) that an attacker with arbitrary kernel read and write capability can exploit to bypass kernel memory protections. Apple is aware of a report that this issue may have been exploited.

Részletek itt, valamit az Apple Security oldalán: https://support.apple.com/en-us/HT214081 | https://support.apple.com/en-us/HT214082

( hunluki | 2024. 03. 06., sze – 15:24 )

Rossz a cím, ios és ipados. Mac-re nincs update (legalábbis jelenleg nekem nem írja hogy lenne).

Amúgy jött i(pad)os 15.8.2 is régebbi eszközökre.

Csak a lényeg maradt ki a kommentedből, de megírom helyetted!

Trey! Megint igazad volt!

Tényleg érinti a macOS-t is, ahogy írtad! Nézd!

[...]

Kernel

Available for: macOS Sonoma

Impact: An attacker with arbitrary kernel read and write capability may be able to bypass kernel memory protections. Apple is aware of a report that this issue may have been exploited.

Description: A memory corruption issue was addressed with improved validation.

CVE-2024-23225

[...]

Valóban csak tököltek rajta! Visszamenőleg adok is a kommentjeidre egy +1-et!

🤷‍♂️

trey @ gépház

Nem bontakozott itt ki semmiféle szakmai vita a te flameléseden kívül. Szakmai vita akkor lenne, ha a vulnerability window-kat pl. össze lehetne hasonlítani mondjuk Windows, Linux, Apple, Android vonalon, és ez alapján valamit következtetni (vagy sem). De ebben a topicban igazából csak Apple volt a képben, és persze a vulnerability window-hoz azt is kéne tudni, hogy a kérdéses hiba mikortól létezik, illetve másik részről mikor jutott az Apple tudomására (még akkor is, ha ez a tényleges window-mérettől tulajdonképpen fügetlen). Majd ugyenezeket megnézni az említett többi platformon. Ez valóban egy IT Sec szakmai vita lenne. Ez a topic ettől fényévekre van.

Jaja, semmi sem bontakozott ki, mert geci kellemetlen lett, hogy megint napokkal azelőtt megírtam mi lesz, mielőtt lett. Addigra a résztvevők szépen elpárologtak.

Szakmai vita akkor lenne, ha a vulnerability window-kat pl. össze lehetne hasonlítani mondjuk Windows, Linux, Apple, Android vonalon,

Nem, akkor a whataboutizmus bontakozott volna ki, amiben nagymesterek vagytok.

trey @ gépház

Ha valóban aktívan kihasznált 0day sérülékenység van a kernelben és az érinti a macOS-t is, akkor azért igyekezhetnének ;)

(10-ből 10-szer érinteni szokta a macOS-t is ugyanaz a kernel sérülékenység, ami az iPhone/iPad-et)

trey @ gépház

( Carter | 2024. 03. 06., sze – 18:45 )

2016-os telefonra még kijött a javítás! A oneplus és társa bevehetik a nyelest.

Anyám a régi SE-met használja daily driverként és van rajta banki app :) Jó, az 2016-os szóval nem 10 hanem "csak" 8 éves.

Nálunk ami legrégebbi és frissült az az ipad mini 4, párom használja konyhai TV-nek (telekom TVgo, plex, youtube) meg spotify (nemsokára apple music, Áprilisban migrálódunk).

Droidot alapból eldobta, mondjuk ez érthető volt mert 4S-5S-SE vonalon mozgott, előtte butatelefonja volt. Egy i8-at próbáltam anno adni de nem volt begyere neki mert "tepsi" volt.

Amúgy felhívtam a kedvedért, megkérdeztem hogy tudja-e hogy kell bekapcsolni a zseblámpát amire az volt a válasz hogy "miért ne tudnám, nagy vagyok hülye kisfiam". 64 évesen. Vesd össze a kutyás komával és vond le a következtetést :D 

Változtat ez bármin is? 

A történeti hűség kedvéért. Egyébként, nőnap van, isten éltessen minden nőt és szüléshez joggal rendelkező férfi nőt nem tudom kit.

Amúgy írtam hogy egy kézzel használja a telefont, ezért ment a levesbe az i8 anno, szóval gyanítom a zseblámpát is megoldja egy kézzel. Vasárnapi közös családi ebédnél majd meglesem neked.

Thx! Tűkön ülve várom.

trey @ gépház

( laysoft v | 2024. 03. 08., p – 23:48 )

Azt lehet tudni, hogy akkor most visszakerül bele a hardver backdoor-t kihasználó kód?

A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.