{"id":4991,"date":"2023-06-22T11:47:20","date_gmt":"2023-06-22T09:47:20","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=4991"},"modified":"2023-06-22T11:47:20","modified_gmt":"2023-06-22T09:47:20","slug":"apple-ispravlja-sigurnosne-propuste","status":"publish","type":"post","link":"http:\/\/sajberinfo.com\/en\/2023\/06\/22\/apple-ispravlja-sigurnosne-propuste\/","title":{"rendered":"Apple ispravlja sigurnosne propuste"},"content":{"rendered":"

Kompanija Apple<\/em> je objavila sigurnosna a\u017euriranja koja se odnose na tri sigurnosna propusta koja su kori\u0161tena za instalaciju Triangulation<\/em> \u0161pijunskog softvera na iPhone<\/em> ure\u0111ajima preko iMessage<\/em> aplikacije.<\/span><\/p>\n

\"Apple

Source: <\/span><\/em>Wallpapercave<\/em><\/span><\/a><\/span><\/p><\/div>\n

Operation Triangulation<\/em><\/strong><\/span><\/h2>\n

Prema ve\u0107 objavljenim informacijama<\/a> do kojih su do\u0161li sigurnosni istra\u017eiva\u010di kompanije Kaspersky<\/em>, napada\u010di koriste eksploatacije bez klika preko iMessage<\/em> platforme da zaraze svoje mete. Koriste\u0107i ove eksploatacije bez klika, napada\u010di mogu pokrenuti ranjivosti na iOS ure\u0111ajima bez ikakve interakcije korisnika. Kada je ure\u0111aj kompromitovan, zlonamjerni softver dobija root<\/em> privilegije, omogu\u0107avaju\u0107i mu potpunu kontrolu nad ure\u0111ajem i podacima korisnika.<\/span><\/p>\n

 <\/p>\n

Novo otkri\u0107e<\/strong><\/span><\/h3>\n

Pored toga, detaljnija analiza kompanije Kaspersky<\/em> prona\u0161la i funkciju populateWithFieldsMacOSOnly<\/em> u konfiguraciji implanta. Ova funkcija nije u upotrebi kada je k\u00f4d postavljen na iPhone<\/em> ure\u0111aju, ali sugeri\u0161e da postoji i varijanta za macOS<\/em> ure\u0111aje.<\/span><\/p>\n

 <\/p>\n

\u201cOvaj metod se nigdje ne poziva u iOS implantatu; me\u0111utim, njegovo postojanje zna\u010di da macOS ure\u0111aji tako\u0111e mogu biti ciljani sli\u010dnim implantom.\u201d<\/em><\/span><\/p>\n

– Georgy Kucherin, Leonid Bezvershenko i Igor Kuznetsov<\/em><\/a> –<\/span><\/p>\n<\/blockquote>\n

 <\/p>\n

A\u017euriranje<\/strong><\/span><\/h4>\n

Kompanija Apple<\/em> je objavila a\u017euriranje<\/a> kako bi ispravila sigurnosni propust ozna\u010den kao CVE-2023-32434<\/em>. A\u017euriranje se odnosi na skoro sve iPhone<\/em> i iPad<\/em>, kao i Apple<\/em> Watches<\/em> serije 3<\/em> i novije i na ure\u0111aje sa macOS<\/em> Ventura<\/em>, Monterey<\/em> i Big<\/em> Sur<\/em> operativnim sistemima.<\/span><\/p>\n

Ova a\u017euriranja bi trebalo da osiguraju i da se kasnije faze zloupotrebe ne mogu koristiti u odvojenim napadima. A\u017euriranja se odnose i na druga ranjivosti, pa je tako ura\u0111ena ispravka Webkit<\/em> ranjivosti CVE-2023-32439<\/em><\/a> u iOS<\/em> i macOS<\/em> operativnim sistemima i za koju postoji sumnja da se mo\u017eda ve\u0107 iskori\u0161tava.<\/span><\/p>","protected":false},"excerpt":{"rendered":"

Kompanija Apple je objavila sigurnosna a\u017euriranja koja se odnose na tri sigurnosna propusta koja su kori\u0161tena za instalaciju Triangulation \u0161pijunskog softvera na iPhone ure\u0111ajima preko iMessage aplikacije. Operation Triangulation Prema ve\u0107 objavljenim informacijama do...<\/p>","protected":false},"author":1,"featured_media":4992,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[443,446,186,357,342,144,445,444],"class_list":["post-4991","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-apple-watche","tag-big-sur","tag-ios","tag-ipad","tag-iphone","tag-macos","tag-monterey","tag-ventura"],"_links":{"self":[{"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/4991","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=4991"}],"version-history":[{"count":0,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/4991\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/4992"}],"wp:attachment":[{"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=4991"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=4991"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=4991"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}