CISA zaradila chybu Apple CVE-2024-27834 medzi aktívne zneužívané zraniteľnosti
CISA pridala CVE-2024-27834 do katalógu KEV. Apple chybu opravila už v máji 2024, organizácie majú overiť stav aktualizácií zariadení.
Apple CVE-2024-27834 pribudla do katalógu Known Exploited Vulnerabilities (KEV), ktorý vedie americká agentúra CISA. Záznam označuje zraniteľnosť ako chybu nesprávnej autentifikácie v produktoch Apple a signalizuje, že existuje dôkaz o jej zneužívaní. Opravy pritom Apple vydala už v máji 2024.
Podľa CISA majú organizácie nasadiť mitigácie podľa pokynov výrobcu. Pre správcov to znamená najmä preveriť inventár zariadení a potvrdiť, že na nich nie sú verzie systémov a aplikácií staršie než aktualizácie z mája 2024.
Čo umožňuje Apple CVE-2024-27834
CVE-2024-27834 sa týka mechanizmu Pointer Authentication. Apple pri zverejnení opravy uviedol, že útočník, ktorý už má schopnosť ľubovoľne čítať a zapisovať pamäť, by mohol tento ochranný mechanizmus obísť.
Pointer Authentication je hardvérový mechanizmus určený na ochranu ukazovateľov v pamäti. Chyba teda sama osebe podľa dostupného popisu neposkytuje deklarovanú počiatočnú schopnosť ľubovoľne pracovať s pamäťou; tá je v scenári Apple už predpokladom zneužitia. Zaradenie do KEV však znamená, že zraniteľnosť nemá zostať len v štandardnom patchovacom cykle.
Verejne dostupný záznam CISA neuvádza technické detaily pozorovaného zneužívania, jeho rozsah ani konkrétnu kampaň. Nie je tak potvrdené, že sa chyba vo veľkom meradle využíva proti bežným používateľom zariadení Apple.
Opravy sú dostupné od mája 2024
Apple zraniteľnosť opravila v aktualizáciách iOS a iPadOS 17.5, tvOS 17.5, Safari 17.5, watchOS 10.5 a macOS Sonoma 14.5. Nejde preto o nezaplátanú chybu. Riziko sa týka najmä zariadení, ktoré zostali na verziách pred uvedenými opravami.
- iPhone a iPad majú mať nainštalované aspoň iOS alebo iPadOS 17.5.
- Počítače s macOS Sonoma majú mať aspoň verziu 14.5.
- Správcovia majú overiť aj aktualizácie Safari, tvOS a watchOS v dotknutých prostrediach.
V organizáciách je vhodné porovnať evidované verzie so stavom aktualizácií a riešiť výnimky, napríklad zariadenia mimo bežnej správy alebo systémy, pri ktorých sa aktualizácie odkladali. CISA v zázname KEV odporúča použiť mitigácie stanovené výrobcom, v tomto prípade dostupné aktualizácie Apple.
Čo sledovať ďalej
Zatiaľ nie sú zverejnené podrobnosti o tom, kto a akým spôsobom chybu zneužil. Dôležité bude, či CISA alebo Apple doplnia technické informácie, rozsah pozorovaného zneužívania či prípadné forenzné indikátory. Pre používateľov a správcov je však aktuálny krok jasný: overiť, že opravy pre Apple CVE-2024-27834 sú na podporovaných zariadeniach nainštalované.
Zdroje
- CISA Known Exploited Vulnerabilities Catalog – Záznam uvádza CVE-2024-27834 v katalógu KEV, popis dopadu a odporúčanie aplikovať mitigácie výrobcu.
- Apple – About the security content of iOS 17.5 and iPadOS 17.5 – Apple uvádza opravu CVE-2024-27834 a opisuje možnosť obísť Pointer Authentication pri schopnosti ľubovoľného čítania a zápisu.
- NVD – CVE-2024-27834 – Potvrdzuje dotknuté produktové rady a opravné verzie publikované spoločnosťou Apple.
Overené a aktualizované: 05. 11. 2026 06:20
