IOS 14.5.1 parandab haavatavuse, mida Apple väidetavalt võib kasutada

Apple avaldas hiljuti oma seadmetele hädaolukorra tarkvaravärskendused, et kõrvaldada suur haavatavus, mida ettevõtte sõnul võidi juba aktiivselt ära kasutada.

iOS 14.5.1 parandab ohtliku WebKiti vea

Uute värskenduste hulka kuuluvad iOS 14.5.1 iPhone'i ja iPod touchi jaoks, iPadOS 14.5.1 iPadile, watchOS 7.4.1 Apple Watchile ja MacOS Big Sur 11.3.1 Maci arvutitele.

Apple kinnitab värskendustele lisatud kasutajale suunatud väljalaskemärkmetes, et väljaanded lahendavad uue jälgimise vastase rakenduse jälgimise läbipaistvuse funktsiooniga väikese probleemi. Veelgi olulisem on see, et värskendused pakuvad ettevõtte jaoks olulisi turvavärskendusi.

See värskendus lahendab rakenduste jälgimise läbipaistvuse probleemi, kus mõned varem keelanud kasutajad lubavad rakendustel seadetes jälgimist taotleda, kui pärast uuesti lubamist ei saa rakendused viipasid. See värskendus pakub ka olulisi turbevärskendusi ja on soovitatav kõigile kasutajatele.

Apple on iOS 14.5.1 ja muude värskenduste turvasisu eraldi üksikasjalikult kirjeldanud.

Võimalik, et WebKiti viga on ära kasutatud

Ettevõtte sõnul võimaldab WebKiti haavatavus halbadel tegijatel pahatahtlikult loodud veebisisu töödelda viisil, mis võib viia meelevaldse koodide käivitamiseni. WebKit on Apple'i brauserimootor, mis toidab ettevõtte enda Safari brauserit ning kõiki iOS-i ja iPadOS-i platvormidel asuvaid kolmandate osapoolte brausereid.

Seotud: iPhone'i turvaseaded, mida peate teadma

See on "mälu korruptsiooni probleem", mida lahendati "riigi parema haldamise" abil, märgib ettevõte. Huvitaval kombel on Apple isegi tunnistanud, et on "teadlik raportist, et seda teemat võidi looduses aktiivselt ära kasutada". See on väga huvitav, sest Apple kui salajane ettevõte tunnistab selliseid vigu harva.

Varem kritiseeriti ettevõtet selle eest, et ta ei krediteerinud isegi turvauurijaid, kes need haavatavused avastaksid. Asjaolu, et Apple on registreerinud, tunnistades, et see konkreetne WebKiti viga "võis olla aktiivselt ära kasutatud "viitavad kindlasti sellele, et mõned pahatahtlikud kasutajad on seda juba ära kasutanud haavatavus.

Apple soovitab kõigil kasutajatel uued värskendused installida.

Kuidas installida iOS 14.5.1 ja muid värskendusi

Teie iPhone'i / iPadi toites oleva iOS / iPadOS tarkvara värskendamiseks avage rakendus Seaded ja proovige Üldine> Tarkvarauuendus. Käivitage oma Macis süsteemieelistused ja klõpsake ikooni Tarkvara värskendamine. Avage oma Apple Watchi jaoks kaasatud Watchi rakendus oma ühendatud iPhone'is ja minge siis Minu kell> Üldine> Tarkvarauuendus.

Kui näete teadet, mis kinnitab, et uued tarkvaravärskendused on saadaval, valige uusimate kaitsete saamiseks installige need kohe eetrisse.

Seotud: Kuidas oma iPhone'i, rakendusi ja muud värskendada

Ühendage oma iOS-seade kindlasti vooluvõrku ja looge WiFi-ühenduse kaudu Interneti-ühendus. Teie Apple Watch peab olema aadressil vähemalt 50 protsenti laetud, kui teie iPhone on ühendatud WiFi-ga. Nii kell kui telefon peavad olema Bluetooth-ühenduse piires vahemik.

IOS 14.5.1 ja muude värskenduste muudatuste logid

Väljalaskemärkmed (või muudatuste logid, nagu selliseid dokumente sageli kutsutakse) ilmuvad automaatselt, kui kasutate Apple'i tarkvaravärskenduse mehhanismi, et kontrollida oma seadme õhus värskendusi. Samuti leiate need veebist järgmiste linkide abil:

• iOS 14.5.1 väljalaskemärkmed
• iPadOS 14.5.1 väljalaskemärkmed
• watchOS 7.4.1 väljalaskemärkused
• macOS Big Sur 11.3.1 väljalaskemärkused

Ülaltoodud värskenduste turvaparandused on loetletud järgmistes Apple'i tugidokumentides:

• iOS 14.5.1 ja iPadOS 14.5.1 turvaparandused
• watchOS 7.4.1 turvaparandused
• macOS Big Sur 11.3.1 turvaparandused

WebKiti turvaparandus pole saadaval tvOS-tarkvara jaoks, mis toidab teie Apple TV 4K ja Apple TV HD, kuna opsüsteem seda haavatavust ei kannata.

Pildikrediit: Dries De Schepper / Flickr

Mis on iOS? Apple'i iPhone'i tarkvara on selgitatud

Mis on iOS? Vaatame Apple'i mobiilset operatsioonisüsteemi, et näha, mida iOS tähendab, mida see pakub ja kuidas saada uusimat versiooni.

Loe edasi

Autori kohta