Η ευπάθεια επηρεάζει το υποσύστημα Transparency, Consent and Control (TCC) στο iOS, το οποίο είναι υπεύθυνο για την ειδοποίηση των χρηστών όταν μια εφαρμογή προσπαθεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα, όπως φωτογραφίες, τοποθεσία GPS, επαφές και άλλα.

Το σφάλμα όμως προκαλεί την αποτυχία αυτού του συστήματος ειδοποίησης, επιτρέποντας ενδεχομένως σε τρίτους να κλέψουν τεράστιες ποσότητες δεδομένων iCloud μέσω των εφαρμογών σας.

Αυτός ο τύπος ευπάθειας είναι γνωστός ως «παράκαμψη TCC».

«Είναι ανησυχητικό ότι αυτή η εκμετάλλευση γίνεται χωρίς να αφήνει ίχνη των δεδομένων στα οποία έγινε πρόσβαση, αποτελώντας απειλή για την ιδιωτικότητα των χρηστών και τη συνολική ασφάλεια των δεδομένων», δήλωσαν οι ειδικοί σε θέματα κυβερνοασφάλειας.

Το σφάλμα ανακαλύφθηκε από την εταιρεία κυβερνοασφάλειας Jamf Threat Labs, η οποία διαπίστωσε ότι επηρεάζει τόσο τα iPhone όσο και τους Mac.

Οι εμπειρογνώμονες της Jamf ανέφεραν τα ευρήματά τους στην Apple και η εταιρεία τεχνολογίας επιδιόρθωσε το πρόβλημα στο iOS 18 και στο macOS 15 - τις τελευταίες εκδόσεις των λειτουργικών συστημάτων iPhone και Mac.

Η προειδοποίηση της Jamf έρχεται καθώς η Apple ετοιμάζεται να κυκλοφορήσει το iOS 18.2 - την τελευταία ενημέρωση του λειτουργικού της συστήματος.

Η πρώτη έκδοση του iOS 18 κυκλοφόρησε στις 16 Σεπτεμβρίου σε δεκάδες συσκευές.

Η ενημέρωση είναι διαθέσιμη σε όλα τα iPhone 11 έως 15, καθώς και στα XR, XS, XS Max και iPhone SE δεύτερης και τρίτης γενιάς.

Για να ενημερώσετε τη συσκευή σας, ανοίξτε την εφαρμογή Ρυθμίσεις και πατήστε «Γενικά» και, στη συνέχεια, πατήστε «Ενημέρωση λογισμικού».

Εάν το iOS 18 είναι διαθέσιμο, θα το δείτε να εμφανίζεται στην οθόνη με ένα κουμπί 'Εγκατάσταση τώρα' στο κάτω μέρος. Αν προτιμάτε να ενημερώσετε το τηλέφωνό σας κατά τη διάρκεια της νύχτας, μπορείτε να πατήσετε 'Install Tonight' (Εγκατάσταση απόψε).

Μόλις ολοκληρωθεί η λήψη, το iPhone σας θα τρέχει το iOS 18.

Συνήθως, όταν μια εφαρμογή προσπαθεί να αποκτήσει πρόσβαση σε πληροφορίες που είναι αποθηκευμένες σε μια άλλη εφαρμογή, το TCC θα εκδώσει μια ειδοποίηση push που θα ζητά από τον χρήστη του iPhone να εξουσιοδοτήσει την πρόσβαση αυτή.

Όμως αυτό το σφάλμα εμποδίζει το TCC να εκδώσει αυτή την ειδοποίηση και παρέχει πρόσβαση χωρίς τη γνώση ή τη συγκατάθεση του χρήστη του iPhone.Εκτός από τις φωτογραφίες, την τοποθεσία GPS και τις επαφές, αυτό σημαίνει ότι οι εφαρμογές μπορούν να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε αρχεία και φακέλους, δεδομένα Υγείας, το μικρόφωνο ή την κάμερα και πολλά άλλα.

Μόλις εγκαταστήσετε την ενημέρωση λογισμικού iOS 18 θα πρέπει να επιδιορθώσει το πρόβλημα και θα αποκαταστήσει την ασφάλεια των δεδομένων σας.

*Με πληροφορίες από DailyMail.com