Senaste årens Iphones drabbade av sårbarhet

Det är forskare vid Georgia Institute of Technology och Ruhr University Bochum som har upptäckt två nya säkerhetssårbarheter i Apples systemkretsar som används bland annat i företagets Iphones och Ipad.

Sårbarheterna, som av forskarna har döpts till SLAP och FLOP, utnyttjar så kallad spekulativ exekvering, vilket är en process där processorn försöker öka prestandan genom att försöka förutse och förbereda framtida instruktioner innan de faktiskt behövs. Det är om dessa förutsägelser blir felaktiga som det kan leda till att känslig information exponeras, vilket i sin tur skapar en möjlighet för angripare att komma åt privat information om användaren besöker en osäker webbplats. Information som kan komma ut på det sättet inkluderar bland annat e-postmeddelanden, platsdata och betalkortsuppgifter.

Än så länge ska det inte finnas några bekräftade fall där sårbarheternas har utnyttjats.

Forskarna informerade Apple om sina upptäckter redan förra året, som nu uppges arbeta med att utveckla en lösning. Enligt forskarteamet finns det i nuläget inget som användare kan göra för att skydda sig, förutom att vänta på Apples kommande säkerhetsuppdateringar. Apple har i sin tur meddelat att de kommer att åtgärda problemen i en kommande uppdatering av operativsystemet. Användare uppmanas att slå på automatiska uppdateringar för att säkerställa att deras enheter alltid kör de senaste versionerna av system och applikationer.

Enheter som är drabbade inkluderar alla Iphone-modeller från 2021 och nyare, samt alla Ipad Pro-, Air- och Mini-modeller från 2021 och nyare.