פגמי אבטחה מנוצלים באופן פעיל ב- iOS עשויים לאפשר הסלמה של הרשאות וביצוע קוד שרירותי, לכן התקן את העדכונים עבור iPhone ו- iPad כעת.
תפוח עץ עדכוני האבטחה האחרונים של iOS 14.4 הם מהחשובים ביותר שפורסמו עבור ה- iPhone ויש להוריד אותם ולהתקין אותם מייד. iPadOS קיבלה גם את אותם תיקוני אבטחה ב- iPadOS 14.4. הגרסה החדשה של מערכת ההפעלה מתקנת שלוש בעיות אבטחה מנוצלות באופן פעיל. כתוצאה מכך, כדאי לכל בעל iPhone ו- iPad לבדוק אם קיים עדכון ולהתקין אותו מייד כדי למנוע גישה בלתי מורשית אפשרית למכשירים שלהם.
האייפון והאייפד של אפל נחשבים בדרך כלל לאבטחים מאוד, אך כמו ברוב המכשירים הניידים, פריצות יכולות להיווצר מעת לעת. לרוב ליקויי אבטחה אלה מתגלים על ידי אנשי מקצוע בתעשייה המתריעים על יצרני מכשירים ומפתחי תוכנה בנושא. אפל מעודדת דיווח על פרצות אבטחה או פרטיות, כך שניתן יהיה לתקן אותן עם עדכון מערכת ההפעלה. יש מקרים שבהם נושא אבטחה נמצא ומנוצל לפרק זמן מסוים לפני שהוא מתגלה ומתוקן.
נראה כי שלושה פגמים ביטחוניים התגלו ודיווחו על ידי אחד או יותר חוקרים אנונימיים. הערות אפל שהבעיות אולי נוצלו באופן פעיל, כלומר מישהו יכול היה להשתמש בפגיעות כדי להשיג רמת גישה למכשירי iPhone ו- iPad שלא הייתה צריכה להיות אפשרית. הראשון קשור לליבת המכשיר, שהיא הליבה של מערכת ההפעלה. הבעיה תוארה כ'מצב גזע ', כאשר שני תהליכים מתרחשים בו זמנית ואם אחד מסיים לפני השני זה גורם להתנהגות בלתי צפויה. נאמר כי פגם זה מאפשר העלאת הרשאות, מה שמרמז על גישה פוטנציאלית לקבצי מערכת או קבצי משתמש. אפל תיקנה את הבעיה ב'נעילה ', שהיא טכניקת תכנות שמונעת משתי משימות שרצות במקביל לגשת לאותה פיסת נתונים בו זמנית.
בעיות אבטחה של WebKit
מעבר לנושא הליבה שתוקן, העדכון מתקן פגמים ב- WebKit. זהו החלק של iOS ו- iPadOS המפיק תוכן אינטרנט עבור Safari ואפליקציות אחרות. שני פגמי אבטחה מנוצלים באופן פעיל נמצאו בקוד זה המשפיע על האייפון והאייפד. אפל מסרה הצהרה אחת אודות שתי הבעיות, והציעה שהן קשורות או קשורות לדאגות דומות. הערת האבטחה מתארת זאת כ'בעיה לוגית 'וקובעת כי שופרו המגבלות כדי למנוע ביצוע קוד שרירותי.
חלק מהעדכונים של iOS ו- iPadOS כוללים תכונות או תיקונים חדשים עבור באגים המשפיעים על מספר קטן של משתמשים ועיכוב השדרוג עד שהוא נוח ביותר הגיוני. עם זאת, עדכוני האבטחה חשובים יותר ובדרך כלל מומלץ להתקין את השינויים במכשירים באותו יום. עבור פגמים ביטחוניים מנוצלים באופן פעיל, הדחיפות עולה לרמה הגבוהה ביותר והעדכון מיידי הוא הטוב ביותר. כל מי שבבעלותו אייפון או אייפד אמור להתקין את iOS 14.4 ו- iPadOS 14.4 בהקדם האפשרי.
מָקוֹר: תפוח עץ