IOS 14.5.1 Oprava zraniteľnosti, ktorú Apple podľa všetkého mohol využiť

Spoločnosť Apple nedávno vydala núdzové aktualizácie softvéru pre svoje zariadenia s cieľom opraviť veľkú zraniteľnosť, ktorá podľa spoločnosti mohla byť už aktívne využívaná.

iOS 14.5.1 Opravuje nebezpečnú chybu WebKit

Nové aktualizácie zahŕňajú iOS 14.5.1 pre iPhone a iPod touch, iPadOS 14.5.1 pre iPad, watchOS 7.4.1 pre Apple Watch a macOS Big Sur 11.3.1 pre počítače Mac.

Spoločnosť Apple v poznámkach k vydaniu, ktoré sú priložené k aktualizáciám, potvrdzuje, že vydania opravujú menší problém s novou funkciou sledovania transparentnosti sledovania aplikácií. Dôležitejšie ako to je, že aktualizácie podľa spoločnosti „poskytujú dôležité bezpečnostné aktualizácie“.

Táto aktualizácia opravuje problém s Transparentnosťou sledovania aplikácií, keď niektorí používatelia, ktorí predtým zakázali Povoliť aplikáciám vyžadovať sledovanie v nastaveniach, nemusí dostávať výzvy od aplikácií po opätovnom povolení. Táto aktualizácia tiež poskytuje dôležité bezpečnostné aktualizácie a je odporúčaná pre všetkých používateľov.

Spoločnosť Apple osobitne podrobne opísala bezpečnostný obsah systému iOS 14.5.1 a ďalších aktualizácií.

Chyba WebKit mohla byť zneužitá

Podľa spoločnosti zraniteľnosť WebKit umožňuje zlým aktérom spracovať škodlivo vytvorený webový obsah spôsobom, ktorý môže viesť k ľubovoľnému spusteniu kódu. WebKit je prehľadávač spoločnosti Apple, ktorý poháňa vlastný prehliadač Safari spoločnosti a všetky prehľadávače tretích strán na platformách iOS a iPadOS.

Súvisiace: Nastavenia zabezpečenia zariadenia iPhone, ktoré potrebujete vedieť

Toto je „problém s poškodením pamäte“, ktorý bol vyriešený „vylepšeným riadením štátu“, poznamenáva spoločnosť. Je zaujímavé, že Apple dokonca uznal, že si je „vedomý správy, že tento problém mohol byť aktívne zneužitý“ vo voľnej prírode. To je veľmi zaujímavé, pretože Apple ako tajná spoločnosť takéto chyby málokedy uzná.

V minulosti bola spoločnosti vyčítaná skutočnosť, že ani len neverila bezpečnostným výskumníkom, ktorí by tieto zraniteľnosti odhalili. Skutočnosť, že spoločnosť Apple zaznamenala, že uznáva, že táto konkrétna chyba WebKit „mohla byť aktívne využívaný "určite naznačuje, že niektorí používatelia so zlým úmyslom už využili výhody zraniteľnosť.

Spoločnosť Apple odporúča, aby si všetci používatelia nainštalovali nové aktualizácie.

Ako nainštalovať iOS 14.5.1 a ďalšie aktualizácie

Ak chcete aktualizovať softvér pre iOS / iPadOS napájajúci váš iPhone / iPad, otvorte aplikáciu Nastavenia a odvážte sa Všeobecné> Aktualizácia softvéru. Na počítači Mac spustite Predvoľby systému a kliknite na ikonu Aktualizácia softvéru. V prípade hodiniek Apple Watch otvorte na spárovanom iPhone sprievodnú aplikáciu Sledovanie a potom prejdite na Moje hodinky> Všeobecné> Aktualizácia softvéru.

Ak sa zobrazí správa potvrdzujúca, že sú k dispozícii nové aktualizácie softvéru, vyberte si ich okamžite nainštalovať bezdrôtovo, aby ste získali najnovšiu ochranu.

Súvisiace: Ako aktualizovať váš iPhone, aplikácie a ďalšie

Nezabudnite pripojiť svoje zariadenie so systémom iOS k napájaniu a pripojiť sa k internetu pomocou Wi-Fi. Vaše Apple Watch musia byť na najmenej 50 percent nabitých, keď je váš iPhone pripojený k sieti Wi-Fi. Hodinky aj telefón musia byť v Bluetooth rozsah.

Zoznamy zmien pre iOS 14.5.1 a ďalšie aktualizácie

Poznámky k vydaniu (alebo protokoly zmien, ako sa tieto dokumenty často volajú) sa automaticky zobrazia, keď použijete mechanizmus aktualizácie softvéru spoločnosti Apple na kontrolu bezdrôtových aktualizácií zariadenia. Môžete ich tiež nájsť na webe pomocou nasledujúcich odkazov:

• Poznámky k vydaniu iOS 14.5.1
• Poznámky k vydaniu iPadOS 14.5.1
• poznámky k vydaniu watchOS 7.4.1
• poznámky k vydaniu makra Big Sur 11.3.1

Opravy zabezpečenia vyššie uvedených aktualizácií sú uvedené v nasledujúcich dokumentoch podpory spoločnosti Apple:

• Opravy zabezpečenia pre iOS 14.5.1 a iPadOS 14.5.1
• bezpečnostné opravy watchOS 7.4.1
• opravy zabezpečenia systému macOS Big Sur 11.3.1

Oprava zabezpečenia WebKit nie je k dispozícii pre softvér tvOS napájajúci vaše Apple TV 4K a Apple TV HD, pretože operačný systém touto chybou netrpí.

Image Credit: Dries De Schepper / Flickr

Čo je to iOS? Softvér spoločnosti Apple pre iPhone je vysvetlený

Čo je to iOS? Pozeráme sa na mobilný operačný systém spoločnosti Apple, aby sme zistili, čo znamená iOS, čo ponúka a ako získať najnovšiu verziu.

Prečítajte si Ďalej

O autorovi