Vakar bija diena, kad Apple nolēma beidzot publicēt iOS 17.2 galīgo versiju, versiju, kas vairākas nedēļas bija beta formātā. Jaunajā versijā ietilpst lieliskas ziņas, piemēram, lietotne Dienasgrāmata arī jaunas iPhone 15 Pro darbības pogas funkcijas. Tomēr tas, kas bieži tiek ignorēts, ir drošības uzlabojumi. Šajā gadījumā Apple ir publicējis laboto ievainojamību sarakstu, un tādu ir bijis vismaz ducis. Mēs jums pateiksim pēc lēciena.
iOS 17.2: atjauninājums, kas uzlabo mūsu ierīču drošību
Informācija nāk no Apple oficiālās vietnes, kas tiek atjaunināta ar ziņām par drošības uzlabojumiem, kas iekļauti jaunajās iOS un iPadOS versijās. Pavisam desmit ievainojamības parādās iOS 17.2 un iPadOS 17.2 jaunās versijas piezīmēs, un tās ir apkopotas šādi:
- Konti: Šī izmantošana ļāva piekļūt sensitīvam lietotāja saturam
- AVEVideoEncoder: lietojumprogramma var atklāt kodola atmiņu
- Paplašinājuma komplekts: Izmantojot šo izstrādes komplektu un attiecīgo kļūdu, var piekļūt privātai lietotāja informācijai
- Meklēt: caur aplikāciju bija iespējams iegūt konfidenciālu informāciju par lietotāju atrašanās vietu
- ImageIO: Šajā sistēmā iebūvētā kļūda ļāva izpildīt patvaļīgu kodu
- Kodols: Šī kļūda ļāva lietotnei atstāt savu smilšu kasti
- Safari privātā pārlūkošana: Bija drošības caurums, kas ļāva piekļūt privātām pārlūkošanas cilnēm bez lietotāja atļaujas
- Siri: Uzbrucējs ar fizisku piekļuvi var izmantot Siri, lai piekļūtu sensitīviem lietotāja datiem
- WebKit: Šajā sistēmā ir piedēvētas divas kļūdas. Viens no tiem bija saistīts ar patvaļīga koda izpildi, bet otrs, kas tika izpildīts, apstrādājot attēlu, kas izraisīja pakalpojuma atteikumu
Visas šīs drošības nepilnības ir novērstas un acīmredzot līdz šim nav ļaunprātīgi izmantotas. Fakts, ka Apple nav izlaidis ātru drošības atjauninājumu, nozīmē, ka tas nesteidzas novērst šīs ievainojamības, liekot lietotājiem instalēt jaunāko versiju. tomēr Papildus drošības uzlabojumiem ieteicams veikt atjaunināšanu uz iOS 17.2 un iPadOS 17.2.
