Apple vydal bezpečnostní opravy pro současná i starší zařízení, počítače Mac a Vision Pro. Záplaty uzavírají chybu ve zpracování obrázků, kterou by bylo možné využít ke špionážnímu útoku.
Chyba se nachází v části systému, která zpracovává obrazová data. Tuto součást využívají běžné aplikace i samotný systém. Zveřejněná zpráva však nepopisuje způsob napadení ani podmínky, které by útočník musel splnit.
Spyware je software určený ke skrytému sledování zařízení nebo získávání dat. Možnost využít chybu ke špionážnímu útoku zvyšuje její závažnost, sama však nedokazuje, že už k útokům došlo. Ve zveřejněných informacích chybí potvrzení aktivního zneužívání, identifikátor chyby i přesný seznam dotčených verzí.
Rozsah oprav je podstatný pro firmy, které vedle nových zařízení používají také starší hardware. Správci proto musejí prověřit více skupin zařízení, nejen pracovní počítače Mac. Pokud firma používá Vision Pro, kontrola se týká také jeho. Opravy pro starší zařízení zároveň znamenají, že kontrola nemá skončit u nově nakoupené techniky.
Samotná oprava zatím není důvodem měnit platformu nebo zařízení. Správci mohou ověřit, zda na firemních zařízeních Apple nezůstala čekající bezpečnostní aktualizace, a zkontrolovat také starší kusy. K posouzení naléhavosti chybějí čísla verzí, seznam podporovaných modelů, datum vydání jednotlivých oprav a informace o případných útocích. Bez těchto údajů nelze přesně určit, která zařízení jsou ohrožena a jak rychle potřebují aktualizaci.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
