IOS 14.5.1 korjaa haavoittuvuuden, jonka Apple sanoo mahdollisesti hyödyntävän

Apple julkaisi äskettäin laitteilleen hätäohjelmistopäivitykset korjatakseen suuren haavoittuvuuden, jota yrityksen mukaan on mahdollisesti käytetty hyväksi.

iOS 14.5.1 korjaa vaarallisen WebKit-virheen

Uusiin päivityksiin kuuluvat iOS 14.5.1 iPhone- ja iPod touch -laitteille, iPadOS 14.5.1 iPadille, watchOS 7.4.1 Apple Watchille ja macOS Big Sur 11.3.1 Mac-tietokoneille.

Apple päivityksiin liittyvissä käyttäjäkohtaisissa julkaisutiedoissa vahvistaa, että julkaisut korjaavat pienen ongelman uuden seurannan estävän sovelluksen seurannan läpinäkyvyysominaisuuden kanssa. Tärkeämpää on, että päivitykset "tarjoavat tärkeitä tietoturvapäivityksiä" yrityksen mukaan.

Tämä päivitys korjaa sovellusten seurannan läpinäkyvyyteen liittyvän ongelman, jossa jotkut käyttäjät, jotka ovat aiemmin poistaneet Salli sovellusten pyytää seurantaa -asetuksissa, eivät ehkä saa kehotteita sovelluksilta sen jälkeen, kun se on otettu uudelleen käyttöön. Tämä päivitys tarjoaa myös tärkeitä tietoturvapäivityksiä, ja sitä suositellaan kaikille käyttäjille.

Apple on kuvattu erikseen iOS 14.5.1: n ja muiden päivitysten turvallisuussisällöstä.

WebKit-virhe voi olla hyödynnetty

Yrityksen mukaan WebKit-haavoittuvuus antaa huonoille toimijoille mahdollisuuden käsitellä haitallisesti tehtyä verkkosisältöä tavalla, joka voi johtaa mielivaltaiseen koodin suorittamiseen. WebKit on Applen selainmoottori, joka käyttää yrityksen omaa Safari-selainta ja kaikkia kolmannen osapuolen selaimia iOS- ja iPadOS-alustoilla.

Liittyvät: Sinun on tiedettävä iPhonen suojausasetukset

Tämä on "muistin korruptiokysymys", joka on ratkaistu "parantamalla valtionhallintaa", yritys toteaa. Kiinnostavaa kyllä, Apple on jopa tunnustanut olevansa "tietoinen raportista, jonka mukaan tätä ongelmaa on voitu hyödyntää aktiivisesti" luonnossa. Se on erittäin mielenkiintoista, koska Apple salaisena yrityksenä harvoin tunnustaa tällaisia ​​puutteita.

Aiemmin yritystä kritisoitiin siitä, ettei se edes hyvittänyt tietoturvatutkijoita, jotka löysivät nämä haavoittuvuudet. Tosiasia, että Apple on mennyt tietueeseen tunnustamaan, että tämä tietty WebKit-virhe "on saattanut olla aktiivisesti hyödynnetty "ehdottaa varmasti, että jotkut haitalliset käyttäjät ovat jo hyödyntäneet haavoittuvuus.

Apple suosittelee, että kaikki käyttäjät asentavat uudet päivitykset.

Kuinka asentaa iOS 14.5.1 ja muut päivitykset

Jos haluat päivittää iOS / iPadOS-ohjelmiston, jolla virtaa iPhonelle / iPadille, avaa Asetukset-sovellus ja aloita Yleiset> Ohjelmistopäivitys. Käynnistä Mac-tietokoneessa Järjestelmäasetukset ja napsauta Ohjelmistopäivitys-kuvaketta. Avaa Apple Watch -sovelluksesi pariliitetyssä iPhonessa ja siirry sitten kohtaan Oma kello> Yleiset> Ohjelmistopäivitys.

Jos näet viestin, joka vahvistaa, että uusia ohjelmistopäivityksiä on saatavana, asenna ne välittömästi verkon kautta saadaksesi uusimmat suojaukset.

Liittyvät: IPhonen, sovellusten ja muun päivittäminen

Kytke iOS-laite virtalähteeseen ja muodosta yhteys Internetiin Wi-Fi-yhteydellä. Apple Watchin on oltava paikassa vähintään 50 prosenttia ladattu, kun iPhone on kytketty Wi-Fi-verkkoon. Sekä kellon että puhelimen on oltava Bluetooth-yhteyden sisällä alue.

IOS 14.5.1: n ja muiden päivitysten muutoslokit

Julkaisutiedot (tai muutoslokit, kuten sellaisia ​​asiakirjoja usein kutsutaan) ilmestyvät automaattisesti, kun käytät Applen ohjelmistopäivitystoimintoa tarkistaaksesi, onko laitteessasi langaton päivitys. Löydät ne myös verkosta seuraavien linkkien avulla:

• iOS 14.5.1: n julkaisutiedot
• iPadOS 14.5.1: n julkaisutiedot
• watchOS 7.4.1 -julkaisutiedot
• macOS Big Sur 11.3.1 -julkaisutiedot

Edellä mainittujen päivitysten tietoturvakorjaukset on lueteltu seuraavissa Applen tukiasiakirjoissa:

• iOS 14.5.1- ja iPadOS 14.5.1 -suojauskorjaukset
• watchOS 7.4.1 -suojauskorjaukset
• macOS Big Sur 11.3.1 -suojauskorjaukset

WebKit-tietoturvakorjaus ei ole käytettävissä tvOS-ohjelmistolle, joka käyttää Apple TV 4K: ta ja Apple TV HD: tä, koska käyttöjärjestelmä ei kärsi tästä haavoittuvuudesta.

Kuvahyvitys: Dries De Schepper / Flickr

Mikä on iOS? Applen iPhone-ohjelmisto selitetty

Mikä on iOS? Katsomme Applen mobiilikäyttöjärjestelmää nähdäksesi, mitä iOS tarkoittaa, mitä se tarjoaa ja kuinka saada uusin versio.

Lue seuraava

Kirjailijasta