Az iOS aktívan kihasznált biztonsági hibái megengedhetik a privilégiumok fokozását és az önkényes kódfuttatást, ezért telepítse most az iPhone és iPad frissítéseit.
alma A legfrissebb iOS 14.4 biztonsági frissítések az egyik legfontosabb kiadás az iPhone-on, ezért azonnal le kell töltenie és telepítenie kell. Az iPadOS ugyanazokat a biztonsági javításokat kapta az iPadOS 14.4-ben is. Az operációs rendszer új verziója három aktívan kihasznált biztonsági kérdést javít ki. Ennek eredményeként érdemes minden iPhone és iPad tulajdonosnak ellenőriznie, hogy rendelkezésre áll-e frissítés, és azonnal telepíteni, hogy elkerülje az eszközeikhez való illetéktelen hozzáférést.
Az Apple iPhone-ját és iPadjét általában nagyon biztonságosnak tekintik, de a legtöbb mobileszközhöz hasonlóan időről időre előfordulhatnak szabálysértések. Leggyakrabban ezeket a biztonsági hibákat az ipari szakemberek fedezik fel, akik figyelmeztetik az eszközgyártókat és szoftverfejlesztőket a problémára. Az Apple arra ösztönzi a biztonsági vagy adatvédelmi biztonsági réseket, hogy azokat javítani lehessen egy operációs rendszer frissítésével. Vannak olyan esetek, amikor egy biztonsági kérdést felfedeznek és bizonyos ideig kihasználnak, mielőtt felfedeznék és kijavítanák.
Úgy tűnik, hogy egy vagy több névtelen kutató három biztonsági hibát fedezett fel és jelentett be. Az Apple megjegyzi lehet, hogy a problémákat aktívan kihasználták, ami azt jelentette, hogy valaki valószínűleg felhasználta a sebezhetőséget olyan szintű hozzáférés megszerzéséhez az iPhone és iPad eszközökhöz, amelyre nem lett volna lehetőség. Az első az eszköz kernellel kapcsolatos, amely az operációs rendszer magja. A problémát „versenyfeltételként” írták le, amikor két folyamat egyszerre fordul elő, és ha az egyik a másik előtt fejeződik be, az váratlan viselkedést eredményez. Állítólag ez a hiba lehetővé tette a jogosultságok emelését, ami potenciális hozzáférést jelent a rendszerfájlokhoz vagy a felhasználói fájlokhoz. Az Apple kijavította a problémát a „zárolással”, amely egy olyan programozási technika, amely megakadályozza, hogy két párhuzamosan futó feladat egyszerre férjen hozzá ugyanahhoz az adathoz.
WebKit biztonsági kérdések
A kijavított javított problémán túl a frissítés kijavítja a WebKit hibáit. Ez az iOS és iPadOS azon része, amely internetes tartalmat jelenít meg a Safari és más alkalmazások számára. Két aktívan kihasznált biztonsági hibát találtak ebben a kódban, amely az iPhone-t és az iPad-et érintette. Az Apple egyetlen nyilatkozatot adott a két problémáról, és azt sugallta, hogy ezek összefüggő vagy hasonló aggodalomra adnak okot. A biztonsági megjegyzés ezt „logikai kérdésként” írja le, és kijelenti, hogy a korlátozásokat tovább fejlesztették az önkényes kódfuttatás megakadályozása érdekében.
Néhány iOS és iPadOS frissítés új funkciókat vagy hibajavításokat tartalmaz, amelyek kevés felhasználót érintenek, és van értelme késleltetni a frissítést, amíg ez a legkényelmesebb. A biztonsági frissítések azonban fontosabbak, és általában jó ötlet, ha ugyanazon a napon telepítik az eszközöket. Az aktívan kihasznált biztonsági hibák esetében a sürgősség a legmagasabb szintre emelkedik, és a legjobb az azonnali frissítés. Bárkinek, akinek iPhone vagy iPad tulajdonosa, a lehető leghamarabb telepítenie kell az iOS 14.4-et és az iPadOS 14.4-et.
Forrás: alma