Apple vydáva bezpečnostné aktualizácie pre iPhone, iPad, Apple Watch a Mac, ktoré by ste si určite mali nainštalovať hneď
Apple vydal dôležitú aktualizáciu pre iPhone, iPad, Apple Watch a zariadenia Mac s cieľom bojovať proti znepokojujúcej bezpečnostnej zraniteľnosti.
iOS 14.4.1, iPadOS 14.4.1, watchOS 7.3.2 a macOS 11.2.3 sa teraz sprístupňujú používateľom, čím riešia problém s poškodením pamäte v rámci WebKit, motora prehliadača, ktorý poháňa Safari.
„Táto aktualizácia poskytuje dôležité aktualizácie zabezpečenia a odporúča sa všetkým používateľom,“ uvádza Apple v poznámkach k vydaniu (cez 9 až 5 Mac).
V poznámkach k vydaniu Apple uvádza, že zraniteľnosť sa týka „spracovania škodlivého obsahu webu viesť k svojvoľnému spusteniu kódu.“ V hrubom preklade to znamená, že útočník si na vás môže robiť, čo chce zariadenie. Fuj! Toto je ten, ktorý by ste si pravdepodobne mali rýchlo nainštalovať do rôznych zariadení Apple.
Zraniteľnosť zero-day objavili výskumníci v oblasti bezpečnosti Google a Microsoft. Nie je známe, či bola bezpečnostná chyba zneužitá vo voľnej prírode.
Tu sú bezpečnostné uvoľnenie z poznámok Apple:
Dostupné pre: iPhone 6s a novší, iPad Air 2 a novší, iPad mini 4 a novší a iPod touch (7. generácia)
Dopad: Spracovanie obsahu webu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu
Popis: Problém s poškodením pamäte bol vyriešený vylepšeným overovaním.
CVE-2021-1844: Clément Lecigne z Google Threat Analysis Group, Alison Huffman z Microsoft Browser Vulnerability Research
Aktualizácie je možné nainštalovať bežným spôsobom cez Nastavenia > Aktualizácie softvéru. Momentálne stále čakáme na spustenie iOS 14.5, ktorý ponúkne nový spôsob používania Face ID pri nosení masky a aktualizovanej aplikácie Find My, 200 nových emotikonov a podporu pre nový PS5 DualSense a Xbox Series X/S ovládač. Dnešná aktualizácia však bude rovnako dôležitá, ak sa postará o tento nebezpečný bezpečnostný problém.
Tešíte sa na nové funkcie v iOS 14.5 a iPadOS 14.5, keď prídu v najbližších týždňoch? Dajte nám vedieť @trustedreviews na Twitteri.