Højdepunkter
- Cisco ‘ s Talos Intelligens sikkerhed enheden har fundet billedet-baseret bug
- Fejlen kan bruges til uopdaget fjernkørsel af programkode
- Billede filformater tiff, bmp, dae, og OpenEXR
En
Cisco forsker har fremhævet sårbarheder i iOS, OS X, tvOS,
og watchOS. Disse operativsystemer siges at være udsatte for at
malware, der er blevet indkapslet i en image-fil. Den malware, som kan
angiveligt køre uden at blive opdaget, der gør det muligt for angriberen at opnå ekstern kode
udførelse på det inficerede system.
Cisco Talos’ Tyler Bohan sagde, at brugerne
kunne modtage filen via MMS eller e-mail, eller selv være udsat for det, når
det er placeret på en skadelig webside. Den fjernkørsel af programkode
sårbarheder blev fundet i den måde, Apple operativsystemer adgang
image data ved hjælp af Api ‘ er – specielt, Apple Core-Grafik API, Scene
Kit og Image i/O.
Billede formater, der kan bruges til at udnytte
disse sårbarheder er tiff (tagged image file format), bmp (bitmap),
dae (digital asset exchange), og OpenEXR. Mens tiff og bmp
formater, der kan inficere OS X, iOS, watchOS, og tvOS; OpenEXR og dae kan
inficerer kun OS X-maskiner.
Heldigvis for brugere af
ovennævnte Apple-operativsystemer, Cupertino-baserede firma har
lappet alle sårbarheder i den nyeste version – iOS 9.3.3, OS X
El Capitan v10.11.6, tvOS 9.2.2, og watchOS 2.2.2. Hvis du er
i øjeblikket kører en version ældre end disse, er det stærkt anbefales
du opdatere til den seneste version for at undgå de svagheder.
Bohan
på Talos Intelligens blog-indlæg beskrev, hvorfor de sårbarheder
er især slemt. “Billedet er en fremragende vektor for angreb
da de kan let distribueres over Internettet eller e-mail-trafik uden
hæve mistanke om modtageren. Disse sårbarheder er alle
de mere farlige, fordi Apple Core-Grafik API, Scene Kit og Image
I/O er meget udbredt ved software på Apples OS X-platform,” sagde han.
Download Gadgets 360 app til Android og iOS til at holde dig ajour med de seneste tech nyheder, produkt
anmeldelser og eksklusive tilbud på de populære mobiler.