Firma Apple udostępniła łatkę na 0-day (CVE-2021-30807) w iOS oraz macOS

Tydzień temu informowaliśmy Was o dużej aktualizacji iOS 14.7, w której załatano aż 37 podatności:

Firma Apple wzięła sobie do serca problem z łańcuchem exploitów 0-day wykorzystywanym w „dziczy”, gdyż w poniedziałek doczekaliśmy się kolejnych poprawek – iOS i iPad 14.7.1  oraz macOS Big Sur 11.5.1:

Zarówno w przypadku macOS, jak i iOS łatka dotyczyła tej samej podatności bezpieczeństwa – CVE-2021-30807. Według firmy Apple luka znaleziona w IOMobileFramebuffer pozwalała na wykonanie dowolnego kodu z uprawnieniami jądra (kernel). W praktyce tego typu błędy są łączone z innymi (np. zdalne wykonanie kodu w przeglądarce), dzięki czemu atakujący jest w stanie przejąć pełną kontrolę nad urządzeniem ofiary. Warto dodać, że badacz „binaryboy” opublikował na Twitterze Proof of Concept dla tej podatności:

Z kolei inny badacz bezpieczeństwa – Saar Amar – opublikował write-up poświęcony temu zagadnieniu:

~ Jakub Bielaszewski