kreeg een pushmelding om direct mijn iphone te updaten... meestal is dat dan ook een goede reden om het meteen te doen.
maar ik krijg hier toch wel het gevoel van NSA input bij...

Ik heb even de data erbij gepakt die geleverd werd door mijn leveranciers...
Dit is echt te belachelijk voor woorden...
Ik zou een stagiare 5 minuten les kunnen geven en die zou een exploit voor dit kunnen schrijven in nog eens 5 minuten.

Dit mag je niet meer als CVE classificeren.. dit IS een backdoor.

Apple waarschuwt, …
Maar wat kan ik daar mee behalve updates installeren?
Ik weet niet om welke afbeeldingen het gaat.

Dat kan elke willekeurige afbeelding zijn zolang deze de criterias bevat voor de exploit.
Tenzij je elke afbeelding forensisch gaat bestuderen core-media en webrtc kan uitschakelen beste gewoon updaten en niet verder over nadenken. Het is een slordige kwetsbaarheid die in een bepaalde vorm elke paar jaar weer terugkomt helaas.

Dank voor je uitleg.

Apple waarschuwt dat het gaat over afbeeldingen, elders zie ik CVE-2024-1580 omschreven staan als video-gerelateerd:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-1580
https://nvd.nist.gov/vuln/detail/CVE-2024-1580

Het lijkt wel of hetzelfde CVE-nummer voor twee dingen gebruikt wordt. Weet iemand hoe dit zit?

Het is echt niet voor het eerst dat in een image-library (waarvan ik aanneem dat die gebruikt wordt) een lek zit dat gebruikt kan worden om code uit te voeren. En echt vreemd is het ook niet als je bedenkt dat, behalve bij primitieve formaten als BMP, afbeeldingen gecomprimeerd zijn. Stop data in de afbeelding die door het decompressie-algoritme veel groter wordt uitgepakt dan de ruimte die de afbeelding volgens de gegevens in de header zou moeten innemen, en je hebt een prachtig hulpmiddel voor aanvallers om te kijken waar het lukt om geheugen te overschrijven dat eigenlijk daartegen beschermd zou moeten zijn. Kennelijk hebben ze twee plaatsen gevonden waar dat lukte.

Heel veel van dit soort algoritmes zijn vanouds in C geïmplementeerd, en dat is een taal die geen enkele ingebouwde bescherming tegen missers bevat, zodat de programmeur maar een fout hoeft te maken in de manier waarop hij grenzen controleert (of dat domweg heeft nagelaten) en daar ga je. En software is echt razend ingewikkeld, fouten zijn makkelijk te maken en moeilijk te herkennen.

Het is al diverse keren eerder gebeurd dat via malafide nepafbeeldingen code kon worden uitgevoerd. Het hoeft niets met de NSA te maken te hebben en het hoeft niet bewust als backdoor ingebouwd te zijn.

Ik denk wel dat Apple backdoors heeft, ongetwijfelt, maar in dit geval is het typisch een framebuffer-overflow exploit, de NSA zal die heus niet hoeven uitvoeren bij een backdoor, die hebben vast een oplossing zoals bij Windows met de NSAkey, dan wandelen ze zo naar binnen.