Stokoude iPhones krijgen alsnog update voor ernstige Coruna-kwetsbaarheid
Heel af en toe krijgen oude iPads en iPhones nog een (beveiligings)update. Dit voorjaar gebeurde dat bijvoorbeeld voor de beveiligingscertificaten van iMessage en FaceTime, die begin 2027 zouden verlopen. Geen heel spannende update, maar dat is wel anders met de beveiligingspatch die Apple nu uitbrengt voor oudere toestellen. Die moet voorkomen dat ze slachtoffer worden van de zogeheten Coruna-aanval.
Updates voor oudere iPhones en iPads
Concreet gaat het om vier updates die Apple momenteel uitrolt voor oudere iPads en iPhones: iOS 16.7.15, iOS 15.8.7, iPadOS 16.7.15 en iPadOS 15.8.7. Dat meldt Aaron Perris via X (voorheen Twitter). Apple bevestigt zelf ook dat deze updates bedoeld zijn om de Coruna-aanvallen te blokkeren.
Maar voor welke toestellen zijn de updates bedoeld? Bij de iPads gaat het om de iPad (vijfde generatie), iPad Pro (9,7-inch), iPad Pro (12,9-inch) (eerste generatie) en iPad mini 4. Bij de iPhones krijgen de volgende toestellen de kritieke iOS-update: iPhone X, iPhone 8, iPhone 8 Plus, iPhone 7, iPhone 7 Plus, iPhone SE (eerste generatie), iPhone 6s en iPhone 6s Plus.
Wat is de zogeheten Coruna-aanval?
De zogeheten Coruna-aanval is een toolkit die maar liefst twintig kwetsbaarheden in iOS combineert om een iPad of iPhone op afstand over te nemen. Twee van die kwetsbaarheden geven hackers zelfs toegang tot de diepste laag van het iOS-systeem.
Opvallend is dat je zelf bijna niets hoeft te doen om geïnfecteerd te raken. In feite kan simpelweg browsen met Safari al voldoende zijn. De aanval richt zich namelijk op kwetsbaarheden in de WebKit-engine, waardoor hackers ongemerkt malware op een iPhone of iPad kunnen installeren. Onderzoek van iVerify wijst uit dat aanvallers op die manier al ruim 42.000 iPhones konden infecteren. Daarbij werden onder meer cryptowallets, foto’s en e-mails buitgemaakt.
Bekend is dat de kwetsbaarheid alle iPhones treft met iOS 13 tot en met iOS 17.2.1. Heb je een recente iPhone met een moderne iOS-versie, dan hoef je je in principe geen zorgen te maken: die toestellen zijn al beschermd. Het gaat vooral om iPads en iPhones die officieel geen actieve ondersteuning meer kregen. Juist daarom is het opvallend dat Apple nu alsnog met een belangrijke beveiligingsupdate komt om deze oudere toestellen te beschermen.
