Фото: Getty
Apple випустила термінове оновлення iOS
У новій прошивці Apple відзначає, що "проблема пошкодження пам'яті усунена за допомогою поліпшеної перевірки".
Компанія Apple випустила екстрене оновлення програмного забезпечення iOS 14.4.1 для всіх користувачів iPhone. Власників айфонів закликають терміново встановити прошивку, яка вийшла без попереднього тестування. Корреспондент.net розповідає подробиці.
Важливі зміни безпеки
Американська корпорація Apple випустила раптове і термінове оновлення iOS 14.4.1, яке негайно необхідно встановити користувачам, пише Forbes 9 березня. Таке рішення пов'язане з оптимізацією безпеки, зазначає видання.
Нова версія була випущена без попереднього тестування, при цьому оновлення вийшло в понеділок, тоді як зазвичай компанія випускає нові прошивки по вівторках.
Це підтверджує, що оновлення призначене для виправлення відомих багів і усунення вразливостей. Апдейт не містить нових функцій, однак Apple вказує на те, що він включає "важливі зміни безпеки" і настійно рекомендується для установки всім користувачам.
Виявлена уразливість CVE-2021-1844 в движку Webkit, на базі якого працює браузер Safari, могла привести до виконання довільного коду, пояснюють Клеман Лесин з групи аналізу загроз Google і Елісон Гаффман з дослідницької групи Microsoft вразливостей браузерів.
В оновленні Apple відзначає, що "проблема пошкодження пам'яті усунена за допомогою поліпшеної перевірки".
Інші подробиці про уразливість не повідомляються до того, як всі користувачі iPhone не встановили оновлення, щоб зловмисники не могли скористатися.
Як зазначає Forbes, хакери поки не скористалися CVE-2021-1844. Однак лише те, що Apple випустила iOS 14.4.1 спеціально для того, аби усунути цю проблему, говорить про її серйозність.
За словами консультанта з кібербезпеки Деніела Карда, щоб скористатися вразливістю, необхідна "взаємодія з користувачем" - іншими словами, користувачеві потрібно самому завантажити щось на свій смартфон.
Проте злочинці будуть розсилати електронні листи або текстові повідомлення, щоб спонукати власників iPhone завантажити шкідливий контент. Тому Кард також закликає встановити оновлення iOS 14.4.1 якомога швидше.
Завантажити iOS 14.4.1 можна вже зараз "по повітрю". Для цього відкрийте Налаштування → Основні → Оновлення ПЗ. Розмір прошивки - 138,3 МБ.
Відзначимо, що найближчим часом очікується нова бета-версія прошивки iOS 14.5, яка повинна стати одним з найважливіших оновлень з моменту виходу iOS 14 восени минулого року.
iOS 14.5 має принести можливість розблокування iPhone через Face ID за допомогою Apple Watch, коли користувач носить маску, можливість замінити штатний додаток Музика на альтернативну, наприклад Spotify, функцію "картинка-в-картинці" у веб-версії YouTube, а також підтримку 5G на iPhone 12, 12 mini, 12 Pro і 12 Pro Max на обох SIM-картах відразу та інші функції.
Майже всі нововведення iOS 14.5 - це нововведення, які вимагали самі користувачі.
В кінці лютого фахівці американської компанії Red Canary, яка займається питаннями кібербезпеки, заявили, що невідомим хакерам вдалося поширити, імовірно, шкідливе програмне забезпечення серед майже 40 тисяч комп'ютерів Mac від корпорації Apple.
Йдеться про програмне забезпечення Silver Sparrow. До недавнього часу в поле зору фахівців воно не потрапляло. Крім того, поки що не зрозуміло, з якою метою воно поширюється.
Застосування Silver Sparrow у шкідливих цілях експерти поки не бачили, проте уточнили, що це може бути викрадення важливої інформації, пошкодження пристрою або спроба закрити доступ до даних.
На початку лютого інший американський техногігант випустить позачергове оновлення через загрозу безпеки користувачів. Йдеться про
оновлення Chrome 88.0.4324.150.