Хакери искористуваат поправен безбедносен пропуст во Apple за испорака на малициозен софтвер за кражба на информации, предупредува CISA

Американската Агенција за сајбер-безбедност и инфраструктурна безбедност (CISA) во средата додаде безбедносен пропуст со средно ниво на сериозност, кој влијае на повеќе оперативни системи на Apple, во својот каталог на познати искористувани ранливости (Known Exploited Vulnerabilities – KEV), по извештаите за негово активно искористување.

Станува збор за ранливоста CVE-2024-27834 (CVSS-оценка: 5.5), која се однесува на неправилна автентикација и може да му овозможи на напаѓач со произволни можности за читање и запишување да ја заобиколи заштитата Pointer Authentication.

Apple го отстрани овој безбедносен пропуст во мај 2024 година, преку подобрени проверки во iOS 16.7.8 и iPadOS 16.7.8, iOS 17.5 и iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 и Safari 17.5. Ранливоста беше демонстрирана како zero-day пропуст на хакерскиот натпревар Pwn2Own Vancouver, одржан во март истата година.

Додавањето на CVE-2024-27834 во каталогот KEV следува по извештајот на Sekoia, според кој сајбер-криминалци за кои постојат сомневања дека се поврзани со Русија искористувале претходно поправени ранливости во Safari и Google Chrome за да испорачуваат малициозен софтвер способен да собира податоци од прелистувачот и уредот.

Активноста со умерено до високо ниво на сигурност ѝ се припишува на групата APT29 (позната и како Cozy Bear и Midnight Blizzard), хакерска група поддржана од државата и поврзана со руската Служба за надворешно разузнавање.

Нападите вклучуваат три начини за првичен пристап до системите: компромитирани легитимни веб-страници, лажни страници што се претставуваат како популарни веб-страници и напад врз синџирот на снабдување насочен кон Plerdy SEO Tracker. Преку овие методи се вметнува злонамерен JavaScript-код кој ја активира ранливоста и, откако ќе го анализира уредот на посетителот, на крајот го инсталира малициозниот софтвер за кражба на информации.

Синџирот на напади со zero-click експлоатација ги комбинира CVE-2025-43529, ранливост во WebKit што овозможува далечинско извршување на код, и CVE-2025-43529, пропуст што овозможува заобиколување на механизмот за автентикација на покажувачи (Pointer Authentication Codes – PACs), со цел извршување JavaScript-код дизајниран за кражба на колачиња (cookies) од веб-прелистувачот.

Поради активното искористување на ранливоста, на федералните агенции од извршната власт на САД (FCEB) им се препорачува да ги применат потребните безбедносни закрпи најдоцна до 18 ноември 2026 година.

Извори:

• The Hacker News – Hackers Exploit Patched Apple Flaw to Deliver Info-Stealing Malware, CISA Says The Hacker News