Apple WebKit: chybu v Safari a iOS podle CISA útočníci zneužívají, aktualizujte…

Co se stalo

Apple opravil chybu s označením CVE-2024-27834 v jádře WebKit. WebKit pohání prohlížeč Safari a zobrazování webových stránek v systémech iOS, iPadOS, macOS, tvOS a watchOS. Opravu vydal 13. května 2024 v aktualizacích Safari 17.5, iOS a iPadOS 17.5, iOS a iPadOS 16.7.8, macOS Sonoma 14.5, tvOS 17.5 a watchOS 10.5. Chybu objevil výzkumník Manfred Paul ve spolupráci s programem Zero Day Initiative společnosti Trend Micro.

Podle Apple může útočník, který už umí libovolně číst a zapisovat do paměti zařízení, obejít ochranu nazývanou Pointer Authentication. Americká agentura CISA zařadila chybu 4. listopadu 2026 do svého katalogu aktivně zneužívaných zranitelností. Jako zneužívanou ji od stejného dne vede i evropská databáze zranitelností EUVD agentury ENISA (záznam EUVD-2024-25027). Kdo chybu zneužívá a proti komu, zatím nikdo veřejně neuvedl.

Oprava je tedy k dispozici už přes dva roky. Pokud máte zařízení průběžně aktualizovaná, jste chráněni. Riziko se týká hlavně zařízení, která se dlouho neaktualizovala nebo už aktualizace nedostávají.

Proč je to nebezpečné

Moderní čipy Apple mají ochranu Pointer Authentication. Zjednodušeně: důležité odkazy v paměti, například adresa, kam má program pokračovat, dostanou kryptografický podpis, něco jako razítko. Pokud útočník adresu podvrhne, razítko nesedí a systém program zastaví. Chyba CVE-2024-27834 umožňuje tuto kontrolu obejít.

Sama o sobě tato chyba útočníkovi dveře neotevře. Apple výslovně uvádí, že útočník už musí umět libovolně číst a zapisovat do paměti, což obvykle získá jinou chybou. Je to jako paklíč na druhý zámek: první zámek musí překonat něčím jiným. Útočník ji tedy může využít jen jako jeden krok v řetězci více chyb.

NVD hodnotí chybu skóre CVSS 5,5 z 10, tedy střední závažností. CVSS je mezinárodní stupnice závažnosti zranitelností. Podle vektoru od NVD jde o lokální útok s nízkými oprávněními, bez nutnosti součinnosti uživatele, a ohrožena je hlavně integrita systému. NVD chybu řadí do kategorie CWE-287, nesprávné ověření totožnosti.

Důležitější než skóre je, že chyba je v katalogu CISA KEV. Jde o seznam zranitelností, u kterých má americká agentura CISA důkazy o skutečném zneužívání. Federální úřady v USA musí tuto chybu opravit do 18. listopadu 2026. Zda chybu využívají ransomwarové skupiny, CISA zatím neuvádí.

Skóre EPSS, které odhaduje pravděpodobnost zneužití v nejbližších 30 dnech, je přibližně 0,6 %. U chyby, která už je v KEV, má ale potvrzené zneužívání větší váhu než tento odhad.

Koho se to týká

Dotčena jsou zařízení Apple se staršími verzemi softwaru, než jsou tyto:

Safari 17.5 na macOS Monterey a macOS Ventura
macOS Sonoma 14.5
iOS a iPadOS 17.5
iOS a iPadOS 16.7.8 pro starší zařízení
tvOS 17.5 (Apple TV HD a Apple TV 4K, všechny modely)
watchOS 10.5 (Apple Watch Series 4 a novější)

Ve firmách jde hlavně o služební iPhony a iPady, MacBooky a iMacy zaměstnanců, ale i o Apple TV v zasedačkách. WebKit zobrazuje webový obsah nejen v Safari, ale i v mnoha aplikacích, které v sobě otevírají webové stránky.

Chyba je v softwaru Apple. Počítačů s Windows či Linuxem a telefonů s Androidem se netýká. Netýká se ani zařízení Apple, která už mají uvedenou nebo novější verzi systému.

Jak zjistit, zda jste zasaženi

Na Macu zjistíte verzi systému a Safari v aplikaci Terminál těmito příkazy. Oba příkazy jen čtou údaje a nic nemění.

sw_vers

defaults read /Applications/Safari.app/Contents/Info.plist CFBundleShortVersionString

Mac bez Terminálu: nabídka Apple > O tomto Macu
iPhone a iPad: Nastavení > Obecné > Informace, položka verze iOS nebo iPadOS
Apple TV: Nastavení > Obecné > Informace
Apple Watch: aplikace Watch na iPhonu > Obecné > Informace

Pokud zařízení spravujete přes MDM (například Microsoft Intune nebo Jamf), projděte inventář a vyfiltrujte zařízení se staršími verzemi, než jsou opravené.

Jak to opravit

Apple neuvádí žádné dočasné řešení, jedinou ochranou je aktualizace. Opravené verze jsou jen minimum. Doporučujeme nainstalovat nejnovější verzi, kterou zařízení podporuje, protože obsahuje i pozdější bezpečnostní opravy.

Sepište všechna zařízení Apple ve firmě včetně soukromých, ze kterých lidé přistupují k firemní poště a datům.
Nejdřív aktualizujte iPhony, iPady a Macy, na kterých se prohlíží web a čte pošta: Nastavení > Obecné > Aktualizace softwaru, na Macu Systémová nastavení > Obecné > Aktualizace softwaru.
Na macOS Monterey a macOS Ventura nainstalujte alespoň Safari 17.5, ideálně i novější systém.
Starší iPhony a iPady, které nepodporují iOS 17, aktualizujte alespoň na iOS nebo iPadOS 16.7.8.
Poté aktualizujte Apple TV na tvOS 17.5 nebo novější a Apple Watch na watchOS 10.5 nebo novější.
Zařízení, která už aktualizace nedostávají, vyřaďte nebo je odpojte od firemních účtů.

V MDM můžete nastavit minimální povolenou verzi systému. Zařízením se starším systémem tak zablokujete přístup k firemní poště a datům, dokud se neaktualizují.

Co když už jste mohli být napadeni

Apple ani CISA zatím nezveřejnily konkrétní indikátory kompromitace, tedy stopy, podle kterých by se útok dal poznat. Kontrola proto může být jen obecná.

Která zařízení dlouho běžela na verzích starších, než jsou opravené
Neznámé profily v Nastavení > Obecné > VPN a správa zařízení
Neznámá zařízení přihlášená k Apple ID nebo firemním účtům
Neobvyklá přihlášení do firemní pošty a cloudu, například Microsoft 365 nebo Google Workspace

Pokud Apple někomu ve firmě pošle upozornění na cílený útok, nebo jde o lidi s citlivou funkcí, přizvěte odborníka na forenzní analýzu mobilních zařízení. Pro takové lidi zvažte i Režim blokování (Lockdown Mode). Při podezření měňte hesla k firemním účtům z jiného, čistého zařízení.

Zdroje

Články sestavuje AI agent z veřejných zdrojů (výrobci, CISA, ENISA, NVD, NÚKIB, SK-CERT) a čísla verzí i CVE proti nim automaticky ověřuje. Před zásahem do produkce si postup vždy ověřte v bulletinu výrobce.

Apple WebKit: chybu v Safari a iOS podle CISA útočníci zneužívají, aktualizujte zařízení