Apple dia mametaka ny iOS efapolo taona aotra andro, mety hararaotin'ny spyware ara-barotra

Namoaka patch ho an'ny fiarovana maika i Apple mba hamahana ny vulnerable iOS zero andro izay heverin'ny mpikaroka momba ny fiarovana fa efa nisy nandritra ny folo taona mahery ary mety nampiasa fitaovam-piadiana mahery vaika nataon'ireo mpandraharaha mpitsikilo ara-barotra. Ity lesoka ity, izay voapetaka amin'ny iOS, iPadOS ary macOS ankehitriny, dia maneho ny iray amin'ireo trangan-javatra lehibe indrindra momba ny fiarovana amin'ny finday tato ho ato, izay miteraka fanontaniana maika momba ny fiarovana ny fitaovana ho an'ny tsirairay sy ny orinasa.

Inona marina moa ny iOS Zero-Day vulnerability Apple vao nopetahana?

Ny vulnerable, voarafitra eo ambanin'ny famantarana CVE vao voatendry, dia nipetraka lalina tao anatin'ny singa CoreAudio sy WebKit an'ny iOS - sehatra fanafihana roa izay nankasitrahan'ireo mpisehatra fandrahonana be pitsiny. Ny mpandinika ny fiarovana ao amin'ny Citizen Lab sy ny Global Research and Analysis Team (GReAT) an'i Kaspersky dia nanamarika ireo rojo fanararaotana mampiahiahy mifanaraka amin'ny fotodrafitrasa mpitsikilo ara-barotra fantatra, izay milaza fa ny lesoka dia mety ho voafantina tamin'ny mpanao gazety, mpikatroka, mpanao politika, ary mpitantana orinasa.

Ny tena mampatahotra an'io fahitana io dia ny fandaharam-potoana. Ny famakafakana forensika dia nanoro hevitra fa nampidirina tao amin'ny codebase iOS manodidina ny taona 2016 ny bug fototra, izay midika fa mety nitohy mangina tamin'ny fanavaozana rindrambaiko an-jatony, taranaka fitaovana ary an'arivony tapitrisa ny ora ampiasana fitaovana. Apple dia nanamafy tao amin'ny toro-hevitra momba ny fiarovana fa "fantatra ny tatitra iray fa mety nohararaotina am-pahavitrihana ity olana ity", ny teny natokana ho an'ny vulnerability amin'ny vulnerability amin'ny porofo fanararaotana voamarina na azo itokisana indrindra.

Ahoana no fomba ampiasain'ny mpitsikilo ara-barotra amin'ny iOS Zero-Days tahaka an'ity?

Mpivarotra spyware ara-barotra — orinasa toa an'i NSO Group (mpanamboatra ny Pegasus), Intellexa (Predator), ary ny hafa miasa amin'ny faritra volondavenona ara-dalàna — dia nanangana orinasa mampidi-bola manodidina ity karazana vulnerable ity. Ny maodely fampandehanan-draharahan'izy ireo dia miankina amin'ny fanararaotana amin'ny tsindry aotra na kitika iray izay mampandefitra mangina fitaovana iray tsy misy hetsika mampiahiahy ny kendrena.

Ny rojon'ny otrikaretina amin'ity sokajy fanararaotana ity dia manaraka lamina azo vinaniana:

• Vector fidirana voalohany: Ny rohy iMessage, SMS, na navigateur manimba dia miteraka ny vulnerable tsy mila fifampiraharahana amin'ny mpampiasa.
• Fisondrotana tombontsoa: Ny spyware dia manararaotra ny lesoka faharoa amin'ny ambaratonga kernel mba hahazoana fidirana amin'ny fakany, mandingana tanteraka ny fiarovana sandbox an'ny iOS.
• Ny fikirizana sy ny fandroahana angona: Rehefa tafakatra ambony, ny implant dia mioty hafatra, mailaka, diarin'ny fiantsoana, angon-drakitra momba ny toerana, feo mikrô, ary fakan-tsary amin'ny fotoana tena izy.
• Mekanisma mangina: Ny spyware mandroso dia manafina ny tenany amin'ny diarin'ny fitaovana, ny firaketana momba ny fampiasana bateria, ary ny fisavana fiarovana avy amin'ny antoko fahatelo.
• Fifandraisana baiko sy fanaraha-maso: Ny angona dia alefa amin'ny fotodrafitrasa tsy mitonona anarana, matetika maka tahaka ny fifamoivoizana serivisy rahona ara-dalàna mba hialana amin'ny fanaraha-maso ny tambajotra.

Miroborobo ny tsenan'ny spyware ara-barotra — tombanana ho 12 lavitrisa dolara mahery izao eran-tany — satria ara-teknika ara-dalàna any amin'ny firenena niaviany ireo fitaovana ireo ary amidy amin'ny governemanta ho sehatra fisakanana ara-dalàna. Ny tena zava-misy dia ireo tranganà fanararaotana voarakitra an-tsoratra dia mampiseho tsy mitsaha-miparitaka amin'ireo lasibatra izay tsy tena fandrahonana heloka bevava.

Iza no tena atahorana amin'ity karazana faharefoan'ny iOS ity?

Raha efa azon'ny mpampiasa rehetra izao ny patch an'i Apple, ny kajy momba ny risika dia tsy mitovy amin'ny mombamomba anao. Kendrena ambony indrindra — ao anatin'izany ny mpanatanteraka C-suite, ny manam-pahaizana momba ny lalàna, ny mpanao gazety mitantara ny fikapohana saro-pady, ary izay rehetra tafiditra amin'ny fampivondronana, ny fahazoana, na ny fifampiraharahana saro-pady — dia miatrika ny fiparitahana be indrindra amin'ireo mpandraharaha mpitsikilo ara-barotra izay mahavidy saram-pidirana tsy misy andro izay voalaza fa manomboka amin'ny $1 tapitrisa ka hatramin'ny $8 tapitrisa isaky ny rojo hitrandraka.

"Ny andro aotra izay maharitra folo taona any an'ala dia tsy fahombiazana amin'ny fampandrosoana - fandraisan'anjaran'ny fitsikilovana izany. Rehefa hitan'ny mpividy marina izy io, dia lasa fitaovam-piadiana tsy misy mpanohitra mahomby mandra-paharihary." — Mpanadihady zokiolona momba ny fandrahonana, Kaspersky GREAT

Ho an'ny mpandraharaha ara-barotra, ny fiantraikany dia mihoatra lavitra noho ny fampitandremana ny fitaovana tsirairay. Ny fitaovana iray voan'ny aretina iray ao anatin'ny fikambanana iray dia afaka mampibaribary ny fifandraisan'ny mpanjifa, ny vinavina ara-bola, ny tondrozotran'ny vokatra fananan-tany, ary ny angon'ny mpiasa anatiny. Ny voka-dratsin'ny laza sy ny lalàna amin'ny fanitsakitsahana toy izany — indrindra eo ambanin'ny GDPR, CCPA, ary ny rafitra fanarahan-dalàna manokana amin'ny sehatra — dia mety hihoatra lavitra noho ny vidin'ny zava-nitranga.

Inona no tokony hataon'ny orinasa sy ny olon-tsotra izao mba hiarovana ny tenany?

Ny laharam-pahamehana eo no ho eo dia tsotra: manavao ny fitaovana Apple rehetra amin'ny kinova farany misy. Ny cadence patch an'i Apple mandritra ny andro aotra dia matetika haingana rehefa voamarina ny lesoka, fa ny varavarankely eo anelanelan'ny fitrandrahana sy ny fametahana dia ny toerana misy ny fahasimbana. Ankoatra ny fametahana eo no ho eo, dia tena ilaina ny fijoroana fiarovana:

Alefaso ny Mode Lockdown amin'ny iOS 16 sy aoriana raha ao anatin'ny sokajy atahorana ianao na ny mpikambana ao amin'ny ekipanao. Ity endri-javatra ity dia minia mametra ny toerana fanafihan'ny fanafihana amin'ny alàlan'ny fanafoanana ny sarin'ny rohy, ny fametahana hafatra saro-takarina, ary ny fitondran-tena JavaScript sasany - ny fahaiza-manaon'ny zero-click manararaotra matetika. Manaova fanaraha-maso tsy tapaka ny fahazoan-dàlana amin'ny fampiharana avy amin'ny antoko fahatelo, manodina ny fahazoan-dàlana amin'ny sehatra fifandraisana, ary diniho ny vahaolana amin'ny fitantanana ny fitaovana finday (MDM) izay mampihatra ny tsipika fiarovana amin'ny andiana fitaovan'ny fikambananao.

Ahoana no hanehoan'ity tranga ity ny fanjakana midadasika kokoa amin'ny fiarovana finday amin'ny 2026?

Ny fikirizan'ity vulnerable ity nandritra ny folo taona teo ho eo dia mampiharihary fihenjanana ara-drafitra ao amin'ny tontolo iainana rindrambaiko maoderina: fahavalon'ny fiarovana ny fahasarotana. Nitombo avy amin'ny rafitra fiasa finday tsotra ny iOS ho lasa sehatra iray manohana API 250,000 miampy, maotera sary amin'ny fotoana tena izy, rafitra fianarana milina, ary antontam-pifandraisan-davitra. Ny soson'ny fahaiza-manao tsirairay dia mampiditra sehatra fanafihana vaovao.

Ny indostrian'ny fitsikilovana ara-barotra dia nampivoatra tsara ny fahitana sy ny fitadiavam-bola ireo banga ireo. Mandra-pandrindran'ny governemanta amin'ny fanaraha-maso ny fanondranana entana, ny rafitry ny andraikitra ho an'ny mpivarotra, ary ny fitondrana am-pahibemaso tsy maintsy atao, ity tsena ity dia hanohy ny famatsiam-bola amin'ny fikarohana ireo vulnerable izay mampidi-doza ny mpampiasa tsotra. Ny fampiasam-bola mavitrika ataon'i Apple amin'ny fiteny fandaharana azo antoka amin'ny fitadidiana, ny fanoloran-tenany amin'ny fanodinana eo amin'ny fitaovana noho ny fiankinan-doha amin'ny rahona, ary ny fandaharan'asa Transparency Report mitombo dia dingana manan-danja — saingy miasa amin'ny fahavalo manana loharano lehibe sy fandrisihana ara-bola matanjaka izy ireo.

Fanontaniana matetika

Azo antoka ve ny iPhone-ko raha efa nanavao ny kinova iOS farany aho?

Eny - ny fametrahana ny fanavaozana fiarovana farany an'ny Apple dia manaisotra ny vulnerable manokana nambara tamin'ity tranga ity. Na izany aza, ny "arovana amin'ity fanararaotana ity" dia tsy mitovy amin'ny "arovana amin'ny fanararaotana rehetra". Ny fitazonana ny fanavaozana, ny fampiharana ny fahadiovana nomerika tsara, ary ny fampiasana ny fanamarinana matanjaka dia tsy maintsy ilaina na inona na inona paty tsirairay.

Afaka tsikaritra ve ny spyware ara-barotra amin'ny iPhone aorian'ny otrikaretina?

Tena sarotra ho an'ny mpampiasa tsotra ny fitadiavana. Ny fitaovana toy ny Mobile Verification Toolkit (MVT) an'ny Amnesty International dia afaka mamakafaka ny fitahirizana fitaovana ho an'ny famantarana fantatra momba ny marimaritra iraisana mifandray amin'ny fianakaviana spyware manokana. Ho an'ny olona tena atahorana, ny famafana sy famerenana amin'ny laoniny avy amin'ny fitahirizana madio dia matetika no safidy fanarenana azo antoka indrindra aorian'ny ahiana otrikaretina.

Ahoana no ahafahan'ny orinasa miaro ny fifandraisana sy ny asa saropady amin'ny fandrahonana tahaka izao?

Ankoatra ny fametahana amin'ny ambaratongan'ny fitaovana, ny orinasa dia mahazo tombony betsaka indrindra amin'ny fampivondronana ny fitaovan'izy ireo amin'ny sehatra izay mampifantoka ny fanaraha-maso ny fidirana, ny firaketana an-tsoratra ary ny fanaraha-maso ny fanarahan-dalàna. Ny fampihenana ny fiparitahan'ny rindranasa tapaka dia manamaivana ny toeran'ny famirapiratana ary manamora kokoa ny tsikaritra ny hetsika tsy ampoizina.

Ny fitantanana ny fiarovana ara-barotra, ny fifandraisana, ny fanarahan-dalàna ary ny fampandehanana amin'ny fitaovana am-polony maro tsy mifandray dia miteraka karazana vulnerable izay lasibatry ny mpanafika be pitsiny. Mewayz dia manambatra ny asa fandraharahana 207 — manomboka amin'ny seraseran'ny ekipa sy ny CRM ka hatramin'ny fitantanana ny tetikasa sy ny analyse — ho sehatra tokana, tantanan'ny mpampiasa 138,000 mahery. Ahenao ny endrik'ny fanafihanao sy ny fahasarotan'ny fampandehananao miaraka.

Atombohy anio ny toeram-piasanao Mewayz — drafitra manomboka amin'ny $19/volana ao amin'ny app.mewayz.com