“Латання вразливостей” – так називається гра для оновлення iOS 10.2.1

Ми не засудимо вас, якщо ви подумаєте, що останнє оновлення iOS 10.2.1 від Apple є незначним оновленням. Адже згідно зі сторінкою “Оновлення програмного забезпечення” на вашому пристрої iOS, все, що ви бачите, це те, що оновлення “включає виправлення помилок і підвищує безпеку вашого iPhone або iPad”. Якщо копнути трохи глибше, то починаєш розуміти, наскільки значущим є оновлення насправді.

Згідно зі сторінкою безпеки iOS 10.2.1, більшість виправлень стосуються WebKit, програмного забезпечення, що лежить в основі Safari, App Store та інших додатків для iOS. Вразливості WebKit включали шкідливий веб-сайт, здатний відкривати спливаючі вікна, а також деякі з них з довільним виконанням коду, причому дев’ять з 11 були виявлені в рамках проекту Google Project Zero, який займається пошуком вразливостей “нульового дня”. Інші проблеми включали довільне виконання коду з привілеями ядра, які дають комусь можливість контролювати ваш пристрій.

“Він може додавати файли, видаляти файли або виконувати будь-які дії”, – сказав старший дослідник безпеки Malwarebytes Джей-Пі Таггарт (JP Taggart) в інтерв’ю Wired. “Хочете записувати розмови і пересилати їх комусь іншому? Він може це зробити. Хочете встановити додаткове шкідливе програмне забезпечення? Він може це зробити. Хочете видалити програми на ураженому телефоні? Він може це зробити. Хочете приховати ці дії, програми та файли від користувача? Це теж можна зробити”.

Помилки, які були виправлені в оновленні, включають помилку автоматичного розблокування, яка може розблокувати ваш iPhone, коли Apple Watch знятий з вашого зап’ястя, помилку контактів, яка може призвести до закриття програми з шкідливою картою контактів, і вразливість Wi-Fi, яка може бути використана для короткочасного відображення домашнього екрану на пристрої, заблокованому активацією.

Здається, що безпосередньої небезпеки для тих, хто скористався цими вразливостями, немає, але ймовірність зростає з кожним днем. На щастя, в даний час iOS 10.2.1 доступна для завантаження для iPhone 5 і новіших версій, iPad четвертого покоління і новіших версій, а також iPod Touch шостого покоління.

Рекомендації редакції

• Підступне оновлення iOS змусило мене знову захопитися iPhone 14 Pro
• У 2023 році Apple повинна виправити свій ганебний ліміт в 5 ГБ в iCloud
• Ця прихована функція iOS 16 перетворила мій iPhone в ідеальний гаджет для пошуку музики
• Новий постійно включений дисплей iOS 16.2 змусив мене зненавидіти свій iPhone 14 Pro
• Вибачте, але дозволяти сторонні магазини додатків для iPhone – погана ідея

Source: digitaltrends.com