IOS 14.5.1 ispravlja ranjivost za koju Apple kaže da je možda iskorištena

Apple je nedavno objavio hitna ažuriranja softvera za svoje uređaje kako bi otklonio glavnu ranjivost za koju tvrtka kaže da je možda već aktivno iskorištena.

iOS 14.5.1 ispravlja opasni nedostatak WebKit-a

Nova ažuriranja uključuju iOS 14.5.1 za iPhone i iPod touch, iPadOS 14.5.1 za iPad, watchOS 7.4.1 za Apple Watch i macOS Big Sur 11.3.1 za Mac računala.

Apple u bilješkama o izdanju usmjerenim prema korisnicima koji prate ažuriranja potvrđuje da izdanja rješavaju manji problem s novom značajkom Transparentnost praćenja aplikacija za praćenje aplikacija. Još važnije od toga, ažuriranja "pružaju važna sigurnosna ažuriranja", prema tvrtki.

Ovo ažuriranje rješava problem s transparentnošću praćenja aplikacija gdje neki korisnici koji su prethodno onemogućili Dopusti aplikacijama da zahtijevaju praćenje u postavkama možda neće primati upute od aplikacija nakon ponovnog omogućavanja. Ovo ažuriranje također nudi važna sigurnosna ažuriranja i preporučuje se svim korisnicima.

Apple je odvojeno detaljno opisao sigurnosni sadržaj iOS-a 14.5.1 i ostalih ažuriranja.

Propust u WebKit-u možda je iskorišten

Prema tvrtki, ranjivost WebKit omogućuje lošim glumcima da obrađuju zlonamjerno izrađeni web sadržaj na način koji može dovesti do proizvoljnog izvršavanja koda. WebKit je Appleov preglednik koji pokreće vlastiti Safari preglednik i sve preglednike treće strane na iOS i iPadOS platformama.

Povezano: iPhone sigurnosne postavke koje trebate znati

To je "problem korupcije u memoriji" koji je riješen "poboljšanim upravljanjem državom", napominje tvrtka. Zanimljivo je da je Apple čak priznao da je "svjestan izvještaja da je ovaj problem možda aktivno iskorištavan" u divljini. To je vrlo zanimljivo jer Apple kao tajna tvrtka rijetko priznaje takve nedostatke.

U prošlosti je tvrtka bila kritizirana jer čak nije pripisala zasluge istraživačima sigurnosti koji bi otkrili ove ranjivosti. Činjenica da je Apple zapisano priznao da je upravo ovaj nedostatak WebKita "možda bio aktivno iskorištavaju "svakako sugeriraju da su neki zlonamjerni korisnici već iskoristili ranjivost.

Apple preporučuje svim korisnicima da instaliraju nova ažuriranja.

Kako instalirati iOS 14.5.1 i druga ažuriranja

Da biste ažurirali iOS / iPadOS softver koji napaja vaš iPhone / iPad, otvorite aplikaciju Postavke i odvažite se na Općenito> Ažuriranje softvera. Na vašem Macu pokrenite System Preferences i kliknite ikonu Software Update. Za svoj Apple Watch otvorite popratnu aplikaciju Watch na uparenom iPhoneu, a zatim idite na Moj sat> Općenito> Ažuriranje softvera.

Ako vidite poruku koja potvrđuje da su dostupna nova ažuriranja softvera, odlučite ih odmah instalirati bežično kako biste dobili najnovije zaštite.

Povezano: Kako ažurirati svoj iPhone, aplikacije i još mnogo toga

Obavezno uključite iOS uređaj u struju i spojite se na Internet putem Wi-Fi mreže. Vaš Apple Watch mora biti na najmanje 50 posto napunjenosti, a iPhone je povezan s Wi-Fi mrežom. I sat i telefon moraju imati Bluetooth domet.

Dnevnici promjena za iOS 14.5.1 i druga ažuriranja

Napomene o izdanju (ili zapisi promjena, kako se takvi dokumenti često nazivaju) automatski se pojavljuju kada koristite Appleov mehanizam za ažuriranje softvera za provjeru bežičnih ažuriranja na uređaju. Možete ih pronaći i na webu pomoću sljedećih poveznica:

• Napomene o izdanju iOS 14.5.1
• Bilješke o izdanju iPadOS-a 14.5.1
• bilješke o izdanju watchOS-a 7.4.1
• bilješke o izdanju macOS Big Sur 11.3.1

Sigurnosni popravci gornjih ažuriranja navedeni su u sljedećim Appleovim dokumentima za podršku:

• iOS 14.5.1 i iPadOS 14.5.1 sigurnosni popravci
• sigurnosni popravci za watchOS 7.4.1
• sigurnosni popravci za macOS Big Sur 11.3.1

Sigurnosni popravak WebKit nije dostupan za tvOS softver koji napaja vaše Apple TV 4K i Apple TV HD jer operativni sustav ne pati od ove ranjivosti.

Zasluga za sliku: Dries De Schepper / Flickr

Što je iOS? Objašnjen Appleov softver za iPhone

Što je iOS? Pogledamo Appleov mobilni operativni sustav kako bismo vidjeli što iOS znači, što nudi i kako doći do najnovije verzije.

Pročitajte Dalje

O autoru