© Frederik Lipfert / Unsplash
IPHONE

Γιατί πρέπει να κάνεις αμέσως update στο iPhone

Μετά το πρόσφατο πρόβλημα ασφαλείας η αναβάθμιση μοιάζει μονόδρομος. Σε διαφορετική περίπτωση, οι hackers μπορούν να φτάσουν μέχρι τον τραπεζικό σου λογαριασμό.

Τα προϊόντα της Apple δε φοβούνται τίποτα και κανέναν, τα Mac δε χαλάνε ποτέ. Δεν έχει περάσει πολύ καιρός από την εποχή που όχι μόνο τα iPhones αλλά, γενικά, κάθε συσκευή που έφερε το χαρακτηριστικό μηλαράκι ήταν επί της ουσίας απόρθητη. Το γεγονός ότι συνεχίζουν να αποτελούν εγγύηση όσον αφορά τη διάρκεια και την ποιότητα ζωής είναι αδιαμφισβήτητο. Μάλιστα, μέχρι πρόσφατα, τα κακόβουλα λογισμικά και ιοί ήταν αναγκασμένοι να προσπεράσουν. Δυστυχώς, όμως, κάθε φράγμα κάποια στιγμή σπάει.

Οι hackers αντιμετώπιζαν τις δυσκολίες που τους έφερνε το iPhone ως μία πρόκληση. Ένα προσωπικό στοίχημα με τον εαυτό τους. Έτσι, τα τελευταία νέα από το στρατόπεδο της Apple δεν είναι τόσο καλά.

Πρόσφατα, σήμανε ένας μικρός συναγερμός. Δεν υπάρχει λόγος  πανικού, είναι όμως ανάγκη να κάνεις update στο κινητό σου τηλέφωνο.

Τι συνέβη και γιατί κινδυνεύει το iPhone

Οι ομάδες ασφαλείας του big tech κολοσσού από το Κουπερτίνο της Καλιφόρνιας διαπίστωσαν ότι υπάρχει μία επικίνδυνη ρωγμή στο τείχος του iOS. Για αυτό, καλό θα ήταν τόσο τα iPhones όσο και τα iPads να ενημερωθούν αμέσως κατεβάζοντας τα iOS και iPadOS 14.4.2.

Τι ακριβώς έχει συμβεί; Ας δούμε πώς περιγράφει η ίδια η Apple το πρόβλημα, σε μία ανακοίνωση που εξέδωσε στις 26 Μαρτίου.

  • WebKit
  • Διαθέσιμο για: iPhone 6s και νεότερα μοντέλα, iPad Pro (όλα τα μοντέλα), iPad Air 2 και νεότερα μοντέλα, iPad 5ης γενιάς και νεότερα μοντέλα, iPad mini 4 και νεότερα μοντέλα και iPod touch (7ης γενιάς)
  • Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να επιτρέψει την καθολική διατοποθεσιακή εκτέλεση σεναρίων. Η Apple έχει λάβει υπόψη της μια αναφορά ότι αυτό το πρόβλημα ενδέχεται να προκαλεί ενεργή εκμετάλλευση ευπάθειας.

Οι όροι είναι αρκετά τεχνικοί και έτσι μάλλον περισσότερο μπερδεύουν παρά ρίχνουν φως στην υπόθεση. Η πιο απλή εξήγηση είναι αυτή: αν βρεθείς στο λάθος site τη λάθος στιγμή, το iPhone σου μπορεί να πέσει θύμα ενός ιστότοπου ο οποίος έχει ήδη hackαριστεί. Τα προβλήματα σε cross-site script (XSS), αυτό που στα ελληνικά ονομάζεται «καθολική διατοποθεσιακή εκτέλεση σεναρίων» κάνουν ακριβώς αυτό: Ανοίγουν μία πύλη για τους hackers.

Έτσι, οι τελευταίοι έχουν τη δυνατότητα να πετάξουν κακόβουλο κώδικα στο κινητό σου τηλέφωνο. Χρησιμοποιώντας αυτόν τον δρόμο, μπορούν να κάνουν κατάληψη στο πρόγραμμα περιήγησης και σιγά-σιγά να αποκτήσουν πρόσβαση στα προσωπικά σου δεδομένα. Data, emails, τραπεζικοί λογαριασμοί βρίσκονται στο έλεός τους.

Τι πρέπει, λοιπόν, να κάνεις; Πήγαινε στα Settings —> General —> Software Update. Κάνε αναβάθμιση. Καλό είναι να έχεις το κεφάλι σου ήσυχο. Δεν ξέρεις ποτέ.