Активно използваните недостатъци на сигурността в iOS могат да позволят ескалация на привилегии и произволно изпълнение на код, така че инсталирайте актуализациите за iPhone и iPad сега.
Apple Най-новите актуализации на защитата на iOS 14.4 са сред най-важните за iPhone и трябва да бъдат изтеглени и инсталирани незабавно. iPadOS също е получил същите корекции на защитата в iPadOS 14.4. Новата версия на операционната система коригира три активно използвани проблема със сигурността. В резултат на това си струва всеки собственик на iPhone и iPad да проверява дали е налична актуализация и да я инсталира веднага, за да избегне потенциален неоторизиран достъп до своите устройства.
IPhone и iPad на Apple обикновено се считат за много сигурни, но както при повечето мобилни устройства, нарушения могат да възникнат от време на време. Най-често тези недостатъци в сигурността се откриват от професионалисти в бранша, които предупреждават производителите на устройства и разработчиците на софтуер за проблема. Apple насърчава докладването на уязвимости в сигурността или поверителността, така че те да могат да бъдат коригирани с актуализация на операционната система. Има случаи, когато проблем със сигурността се открива и експлоатира за известен период от време, преди да бъде открит и коригиран.
Изглежда, че са открити и докладвани от един или повече анонимни изследователи три недостатъка в сигурността. Apple отбелязва че проблемите може да са били активно използвани, което означава, че някой може да е използвал уязвимостта, за да получи ниво на достъп до устройства iPhone и iPad, което не би трябвало да е възможно. Първият е свързан с ядрото на устройството, което е ядрото на операционната система. Проблемът беше описан като „състояние на състезанието“, което е, когато два процеса се случват едновременно и ако единият завърши преди другия, това води до неочаквано поведение. Казваше се, че този недостатък позволява повишаване на привилегиите, което предполага потенциален достъп до системни файлове или потребителски файлове. Apple коригира проблема с „заключване“, което е техника на програмиране, която предотвратява достъпа на две задачи, които се изпълняват паралелно, до едно и също парче данни едновременно.
Проблеми със сигурността на WebKit
Освен проблема с ядрото, който е бил отстранен, актуализацията коригира недостатъците с WebKit. Това е частта от iOS и iPadOS, която изобразява уеб съдържание за Safari и други приложения. В този код бяха открити два активно използвани недостатъка в сигурността, засягащи iPhone и iPad. Apple даде едно-единствено изявление за двата проблема, като предположи, че те са свързани или сходни. Бележката за сигурността описва това като „логически проблем“ и гласи, че ограниченията са подобрени, за да се предотврати произволно изпълнение на код.
Някои актуализации на iOS и iPadOS включват нови функции или поправки за грешки, които засягат малък брой потребители и забавянето на надстройката, докато стане най-удобно, има смисъл. Актуализациите на защитата обаче са по-важни и обикновено е добра идея да инсталирате промените на устройства в същия ден. За активно използваните недостатъци в сигурността спешността се повишава до най-високото ниво и най-доброто актуализиране е най-доброто. Всеки, който притежава iPhone или iPad, трябва наистина да инсталира iOS 14.4 и iPadOS 14.4 възможно най-скоро.
Източник: Apple