IOS 14.5.1 поправя уязвимост, която според Apple може да е била експлоатирана

Apple наскоро пусна спешни актуализации на софтуера за своите устройства, за да отстрани основна уязвимост, която според компанията вече е била активно използвана

iOS 14.5.1 Коригира опасен дефект в WebKit

Новите актуализации включват iOS 14.5.1 за iPhone и iPod touch, iPadOS 14.5.1 за iPad, watchOS 7.4.1 за Apple Watch и macOS Big Sur 11.3.1 за компютри Mac.

Apple в своите бележки към изданието, придружаващи актуализациите, потвърждава, че изданията отстраняват незначителен проблем с новата функция за проследяване на прозрачността за проследяване на приложения за проследяване. По-важното от това е, че актуализациите „предоставят важни актуализации на защитата“, според компанията.

Тази актуализация решава проблем с прозрачността на проследяването на приложения, при която някои потребители, които преди това са деактивирали Разрешаване на приложенията да искат проследяване в настройките, може да не получават подкани от приложенията след повторното му активиране. Тази актуализация също предоставя важни актуализации на защитата и се препоръчва за всички потребители.

Apple отделно подробно описа съдържанието на защитата на iOS 14.5.1 и други актуализации.

Дефектът на WebKit може да е бил експлоатиран

Според компанията уязвимостта на WebKit позволява на лошите участници да обработват злонамерено изработено уеб съдържание по начин, който може да доведе до произволно изпълнение на код. WebKit е браузърът на Apple, който задвижва собствения браузър Safari на компанията и всички браузъри на трети страни на платформите iOS и iPadOS.

Свързани: Настройки за сигурност на iPhone, които трябва да знаете

Това е "проблем с корупцията на паметта", който е адресиран с "подобрено държавно управление", отбелязва компанията. Интересното е, че Apple дори призна, че е „наясно с доклад, че този проблем може да е бил активно експлоатиран“ в дивата природа. Това е много интересно, защото Apple като потайна компания рядко признава такива недостатъци.

В миналото компанията беше критикувана, че дори не кредитира изследователи по сигурността, които биха открили тези уязвимости. Фактът, че Apple е записал, за да признае, че този конкретен недостатък на WebKit "може да е бил активно експлоатирани "със сигурност предполагат, че някои злонамерени потребители вече са се възползвали от уязвимост.

Apple препоръчва на всички потребители да инсталират новите актуализации.

Как да инсталирам iOS 14.5.1 и други актуализации

За да актуализирате iOS / iPadOS софтуера, захранващ вашия iPhone / iPad, отворете приложението Настройки и се впуснете Общи> Актуализация на софтуера. На вашия Mac стартирайте System Preferences и щракнете върху иконата Software Update. За вашия Apple Watch отворете придружаващото приложение Watch на сдвоения му iPhone, след което отидете на Моят часовник> Общи> Актуализация на софтуера.

Ако видите съобщение, потвърждаващо, че са налични нови актуализации на софтуера, изберете да ги инсталирате незабавно по въздуха, за да получите най-новите защити.

Свързани: Как да актуализирате вашия iPhone, приложения и други

Не забравяйте да включите вашето iOS устройство в захранването и да се свържете с интернет с Wi-Fi. Вашият Apple Watch трябва да е в поне 50 процента заредени, като вашият iPhone е свързан с Wi-Fi. И часовникът, и телефонът трябва да са с Bluetooth обхват.

Промени за iOS 14.5.1 и други актуализации

Бележките по изданието (или дневниците за промени, както често се наричат ​​такива документи) се появяват автоматично, когато използвате механизма за актуализация на софтуера на Apple, за да проверите за ефирни актуализации на вашето устройство. Можете да ги намерите и в мрежата, като използвате следните връзки:

• Бележки за iOS 14.5.1
• Бележки за iPadOS 14.5.1
• бележки за изданието на watchOS 7.4.1
• бележки за macOS Big Sur 11.3.1

Поправките за защита на горните актуализации са изброени в следните документи за поддръжка на Apple:

• Поправки за сигурност на iOS 14.5.1 и iPadOS 14.5.1
• корекции на сигурността на watchOS 7.4.1
• macOS Big Sur 11.3.1 корекции на сигурността

Поправката на защитата WebKit не е налична за софтуера tvOS, захранващ вашите Apple TV 4K и Apple TV HD, тъй като операционната система не страда от тази уязвимост.

Кредит за изображение: Dries De Schepper / Flickr

Какво е iOS? Обяснен софтуер за iPhone на Apple

Какво е iOS? Разглеждаме мобилната операционна система на Apple, за да видим какво означава iOS, какво предлага и как да получим най-новата версия.

Прочетете Напред

За автора