Google je izdao hitno ažuriranje za svoj Chrome pretraživač, kojom se otklanja kritičan propust koji su napadači aktivno koristili prije nego što je problem postao javno poznat.
Kompanija je potvrdila da je ranjivost otkrivena u saradnji sa Appleovim sigurnosnim timom i Google Threat Analysis Group, što ukazuje na mogućnost da su napadi bili dio sofisticiranih i ciljanih operacija kakve se često dovode u vezu sa špijunskim softverom, prenosi TechCrunch.
Sofisticirani napadi
Istovremeno, Apple je objavio sigurnosna ažuriranja za veliki broj svojih uređaja uključujući iPhone, iPad i Mac računare, kao i Safari pretraživač.
Apple uređaji, za koje je utvrđeno da su pogođeni pomenutim sigurnosnim propustom, uključuju iPhone 11 i noviji, iPad Pro 12,9" (od 3. generacije i noviji), iPad Pro 11" (svi modeli), iPad Air (od 3. generacije i noviji), iPad (od 8. generacije i noviji), iPad mini (od 5. generacije i noviji).
Prema zvaničnom saopćenju, zakrpljene su dvije ozbiljne sigirnosne greške koje su kako se navodi, mogle biti iskorištene u "izuzetno sofisticiranim napadima" usmjerenim na ograničen broj korisnika, uglavnom onih sa starijim verzijama operativnih sistema.
Bez znanja Googlea i Applea hakeri su pronašli sigurnosne propuste koje su aktivno iskorištavali, a trenuto nije poznato ko se konkretno našao na meti cyber kriminalaca i koliko su ti napadi rasprostranjeni.
Kompromitacija
Zero day ranjivosti smatraju se posebno opasnim jer su nepoznate proizvođačima u trenutku kada počnu da se zloupotrebljavaju, što napadačima daje značajnu prednost.
Zbog toga stručnjaci za sigurnost ponovo apeluju na korisnike da redovno ažuriraju svoje uređaje i softver.
Google i Apple savjetuju korisnicima da što prije instaliraju najnovija ažuriranja, kako bi se smanjio rizik od krađe podataka, neovlaštenog nadzora ili potpunog kompromitovanja uređaja.