Արտակարգ պատվեր՝ անվտանգության թարմացումների համար
2026 թվականի նոյեմբերի 5-ին ԱՄՆ Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) իր «Հայտնի շահագործված խոցելիությունների» (KEV) կատալոգում ավելացրել է Apple-ի CVE-2024-27834 խոցելիությունը։ Այս որոշումը կայացվել է այն բանից հետո, երբ հայտնաբերվել են ակտիվ հարձակումներ, որոնք օգտագործում են այս թերությունը։ CISA-ն հրամայել է դաշնային քաղաքացիական գործադիր մարմիններին (FCEB) անհրաժեշտ թարմացումները տեղադրել մինչև 2026 թվականի նոյեմբերի 18-ը։
Ինչպես հայտնում է The Hacker News-ը, CVE-2024-27834-ը (CVSS միավորը՝ 5.5) նույնականացման սխալ է, որը հնարավորություն է տալիս հարձակվողներին շրջանցել Pointer Authentication պաշտպանությունը։ Թեև Apple-ն այս խնդիրը շտկել էր դեռ 2024 թվականի մայիսին՝ թողարկելով iOS 17.5, macOS Sonoma 14.5 և այլ թարմացումներ, վերջին շրջանում արձանագրված հարձակումները վկայում են, որ շատ օգտատերեր դեռևս չեն թարմացրել իրենց համակարգերը՝ մնալով խոցելի։
Հարձակման մեխանիզմը
Հարձակումները, որոնք վերագրվում են Ռուսաստանի հետախուզական ծառայություններին առնչվող APT29 (նաև հայտնի որպես «Cozy Bear» կամ «Midnight Blizzard») խմբավորմանը, բավականին բարդ են։ The Hacker News-ի տվյալներով՝ հարձակվողները ստեղծել են «զրոյական սեղմումով» (zero-click) շղթա, որը համատեղում է այս խոցելիությունը WebKit-ի հեռակա կոդի գործարկման (RCE) մեկ այլ խոցելիության հետ։
Հարձակումների հիմնական ուղիները ներառում են վարակված կամ կեղծ կայքեր, ինչպես նաև Plerdy SEO Tracker-ի մատակարարման շղթայի վրա հարձակումը։ Օգտատիրոջ սարքը վարակելուց հետո հարձակվողները կարողանում են հավաքել բրաուզերի քուքիները և սարքի այլ տվյալներ։ Այս մեթոդը թույլ է տալիս նրանց օգտագործել նույնիսկ այնպիսի խոցելիություններ, որոնք ունեն միջին ծանրության աստիճան՝ դրանք վերածելով լրտեսական գործիքների։
Ինչո՞ւ են «շտկված» սարքերը դեռ խոցելի
Այս դեպքը ցույց է տալիս, որ համակարգային թարմացումների հետաձգումը լուրջ ռիսկեր է պարունակում։ Չնայած Apple-ի կողմից 2024-ի մայիսին տրամադրված պաշտպանական շերտերին, բազմաթիվ կազմակերպություններ և անհատներ չեն ավարտել թարմացման գործընթացը։ APT29-ի նման պետական հովանավորությամբ գործող խմբավորումները շարունակում են օգտվել հենց այս անփութությունից՝ իրականացնելով երկարաժամկետ լրտեսություն։
CISA-ի կողմից սահմանված նոյեմբերի 18-ի ժամկետը հիշեցում է բոլորին՝ մասնավոր և պետական հատվածում, որ անվտանգության թարմացումները պետք է լինեն առաջնահերթություն։ Ցանկացած խոցելիություն, անկախ դրա CVSS միավորից, պետք է շտկվի անմիջապես, երբ հայտնվում են ակտիվ շահագործման մասին ապացույցներ։