Έχεις ένα από αυτά τα iPhone; Πρέπει επειγόντως να κάνεις αναβάθμιση

Η Apple διέθεσε νέες ενημερώσεις ασφαλείας για παλαιότερα iPhone και iPad που δεν υποστηρίζουν τις πιο πρόσφατες εκδόσεις iOS και iPadOS. Οι εκδόσεις iOS 15.8.7 και iOS 16.7.15 έρχονται για να κλείσουν κενά ασφαλείας και να διορθώσουν προβλήματα σε συσκευές που παραμένουν ενεργές, αλλά έχουν μείνει πίσω σε επίπεδο λογισμικού.

Ποιες συσκευές λαμβάνουν την ενημέρωση

Η έκδοση iOS 16.7.15 διατίθεται για τα iPhone X, iPhone 8 και iPhone 8 Plus, μοντέλα που δεν μπορούν να αναβαθμιστούν σε iOS 17 ή νεότερη έκδοση.

Από την άλλη, η έκδοση iOS 15.8.7 προορίζεται για τα iPhone SE, iPhone 7 και iPhone 6s, δηλαδή συσκευές που δεν υποστηρίζουν iOS 16 και μεταγενέστερες εκδόσεις.

Στο ίδιο κύμα ενημερώσεων περιλαμβάνονται και ορισμένα παλαιότερα iPad. Η Apple διέθεσε το iPadOS 16.7.15 για το iPad 5ης γενιάς, καθώς και για τα iPad Pro 9,7 ιντσών πρώτης γενιάς και iPad Pro 12,9 ιντσών πρώτης γενιάς. Παράλληλα, το iPadOS 15.8.7 αναμένεται να είναι διαθέσιμο για τα iPad Air 2 και iPad mini 4.

Γιατί η ενημέρωση θεωρείται κρίσιμη

Οι νέες εκδόσεις περιλαμβάνουν διορθώσεις ασφαλείας για ευπάθειες στο λογισμικό, αλλά και bug fixes για παλαιότερες συσκευές. Η ουσία είναι ότι όσοι συνεχίζουν να χρησιμοποιούν αυτά τα μοντέλα καλό είναι να προχωρήσουν άμεσα στην εγκατάσταση, ώστε να μειώσουν τον κίνδυνο κακόβουλης επίθεσης και υποκλοπής προσωπικών δεδομένων.

Η εγκατάσταση γίνεται από τη διαδρομή Ρυθμίσεις > Γενικά > Ενημέρωση λογισμικού.

Το σενάριο πίσω από την κίνηση της Apple

Το δημοσίευμα συνδέει χρονικά τις ενημερώσεις με την ανακάλυψη του exploit kit Coruna από το Google Threat Intelligence Group. Το συγκεκριμένο kit φέρεται να στοχεύει iPhone που τρέχουν από iOS 13 έως iOS 17.2.1, κάτι που ενδέχεται να εξηγεί γιατί η Apple έσπευσε να διαθέσει patches ακόμη και για πολύ παλαιότερες εκδόσεις του λειτουργικού.

Σύμφωνα με τις διαθέσιμες πληροφορίες, αρκεί μια επίσκεψη σε μολυσμένη ιστοσελίδα, όπως ψεύτικη σελίδα για crypto ή gambling, ώστε να ξεκινήσει η επίθεση. Στη συνέχεια, το εργαλείο εντοπίζει το μοντέλο του iPhone και την έκδοση iOS που χρησιμοποιεί, προκειμένου να επιλέξει τον κατάλληλο τρόπο παραβίασης.

Ο κίνδυνος για τραπεζικά στοιχεία και προσωπικά δεδομένα

Το Coruna φέρεται να αναζητά στοιχεία που σχετίζονται με τραπεζικούς λογαριασμούς και οικονομικές εφαρμογές. Μπορεί ακόμη να αποκωδικοποιεί QR codes, να σαρώνει κείμενο για συγκεκριμένες λέξεις-κλειδιά και να χρησιμοποιεί OCR για να διαβάζει κείμενο μέσα από εικόνες.

Αυτό σημαίνει ότι φωτογραφίες αποθηκευμένες στη συσκευή ενδέχεται να μετατραπούν σε πηγή πολύτιμων πληροφοριών για τους επιτιθέμενους, ειδικά αν περιέχουν κωδικούς ή άλλα ευαίσθητα δεδομένα. Αν το exploit kit εντοπίσει συγκεκριμένη banking app στο τηλέφωνο, μπορεί να κατεβάσει προσαρμοσμένο module με στόχο τη συγκεκριμένη εφαρμογή.

Lockdown Mode ως πρόσθετο μέτρο άμυνας

Ιδιαίτερο ενδιαφέρον έχει ότι το Coruna σταματά την επίθεση όταν το iPhone βρίσκεται σε Lockdown Mode. Πρόκειται για μια λειτουργία που περιορίζει σημαντικά τη συμπεριφορά της συσκευής με στόχο την προστασία σε περιπτώσεις σοβαρής κυβερνοεπίθεσης.

Η ενεργοποίησή της γίνεται από τη διαδρομή Ρυθμίσεις > Απόρρητο και Ασφάλεια > Lockdown Mode. Η Apple τοποθετεί τη λειτουργία αυτή ως λύση έκτακτης ανάγκης και όχι ως καθημερινή ρύθμιση για όλους τους χρήστες.

Η άποψή μας στο Techblog

Η νέα ενημέρωση δείχνει ότι η Apple συνεχίζει να υποστηρίζει κρίσιμα παλαιότερα iPhone και iPad όταν προκύπτουν σοβαροί λόγοι ασφαλείας. Για όσους χρησιμοποιούν ακόμη iPhone 6s, iPhone 7, iPhone 8 ή iPhone X, αυτή είναι μία αναβάθμιση που δεν πρέπει να αγνοηθεί.