Vorige week verscheen er een belangrijke update voor Apple-apparaten, waarbij twee grote beveiligingsproblemen werden opgelost. Het lijkt er echter op dat niet alle macOS-gebruikers de update hebben gekregen.
macOS Monterey-gebruikers zijn beschermd van de veiligheidslekken met de nieuwste update, maar gebruikers van Big Sur en Catalina lopen nog altijd risico.
The Register heeft in gesprek met analytici ontdekt dat Big Sur-gebruikers het meeste risico lopen. Deze claim komt van Joshua Long, veiligheidsanalist bij Intego. Bij macOS Catalina ontbreekt het AppleAVD-component voor het decoden van audio en video. Daardoor is dit besturingssysteem immuun voor een van de problemen. Het andere veiligheidslek tast beide versies van macOS aan.
Apple heeft vooralsnog niet gereageerd op de situatie. TechRadar heeft om een reactie gevraagd, maar nog niets vernomen.
macOS-problemen
macOS Catalina verscheen in oktober van 2019. Tegen het einde van dit jaar zal dit besturingssysteem het einde van zijn levensduur bereiken. macOS Big Sur verscheen een jaar later en krijgt daarom een jaar langer ondersteuning van Apple.
Volgens Long draait minimaal een derde van alle Macs die op dit moment in gebruik zijn op een van deze twee besturingssystemen.
Het eerste veiligheidsprobleem zorgt ervoor dat de Intel Graphics Driver apps toestaat om in het kernel-geheugen van een pc te komen. De tweede is een lees- en schrijfprobleem van de AppleAVD media-decoder waardoor apps arbitraire code kunnen uitvoeren. Kwaadwillende programma’s kunnen deze lekken gebruiken om toegang te krijgen tot de kern van jouw Mac.
Apple zegt dat deze lekken mogelijk zijn misbruikt, hoogstwaarschijnlijk voor de distributie van malware, identiteitsdiefstal of andere kwalijke activiteiten. Gebruikers worden aangemoedigd om zo spoedig mogelijk te upgraden naar de nieuwste versie van macOS.
Naast Macs zijn er ook enkele iPhones aangetast, evenals een reeks aan iPads en iPod Touch-modellen.
- Wat doet een VPN en welke is de beste? Dat lees je hier
Via The Register
