Активно используемые недостатки безопасности в iOS могут допускать повышение привилегий и выполнение произвольного кода, поэтому установите обновления для iPhone и iPad прямо сейчас.
яблоко Последние обновления безопасности iOS 14.4 являются одними из самых важных, которые должны быть выпущены для iPhone, и их следует загрузить и установить немедленно. iPadOS также получила такие же исправления безопасности в iPadOS 14.4. В новой версии операционной системы исправлены три активно эксплуатируемых проблемы безопасности. В результате каждый владелец iPhone и iPad стоит проверить, доступно ли обновление, и сразу же установить его, чтобы избежать несанкционированного доступа к своим устройствам.
IPhone и iPad от Apple обычно считаются очень безопасными, но, как и в случае с большинством мобильных устройств, время от времени могут возникать взломы. Чаще всего эти недостатки безопасности обнаруживаются профессионалами отрасли, которые предупреждают производителей устройств и разработчиков программного обеспечения о проблеме. Apple рекомендует сообщать об уязвимостях безопасности или конфиденциальности, чтобы их можно было исправить с помощью обновления операционной системы. Бывают случаи, когда проблема безопасности обнаруживается и используется в течение некоторого периода времени, прежде чем она будет обнаружена и исправлена.
Похоже, что один или несколько анонимных исследователей обнаружили три уязвимости в системе безопасности. Примечания Apple что проблемы могли быть активно использованы, что означает, что кто-то мог использовать уязвимость, чтобы получить уровень доступа к устройствам iPhone и iPad, который не должен был быть возможным. Первый связан с ядром устройства, которое является ядром операционной системы. Проблема была описана как «состояние гонки», когда два процесса происходят одновременно, и если один из них завершается раньше другого, это приводит к неожиданному поведению. Утверждалось, что этот недостаток позволяет повысить привилегии, что подразумевает потенциальный доступ к системным файлам или файлам пользователей. Apple исправила проблему с помощью «блокировки», которая представляет собой метод программирования, который предотвращает одновременный доступ двух задач, выполняемых параллельно, к одному и тому же фрагменту данных.
Проблемы безопасности WebKit
Помимо исправленной проблемы с ядром, обновление исправляет недостатки WebKit. Это часть iOS и iPadOS, которая отображает веб-контент для Safari и других приложений. В этом коде были обнаружены два активно используемых недостатка безопасности, затрагивающие iPhone и iPad. Apple дала единственное заявление об этих двух проблемах, предположив, что они либо связаны, либо имеют схожие проблемы. В примечании по безопасности это описывается как «логическая проблема» и указывается, что ограничения были улучшены для предотвращения выполнения произвольного кода.
Некоторые обновления iOS и iPadOS включают новые функции или исправления ошибок, которые затрагивают небольшое количество пользователей и откладывают обновление до тех пор, пока оно не станет наиболее удобным. Однако обновления безопасности более важны, и, как правило, рекомендуется устанавливать изменения на устройства в тот же день. В случае активно эксплуатируемых недостатков безопасности срочность возрастает до высочайшего уровня, и лучше всего немедленно выполнить обновление. Любой, у кого есть iPhone или iPad, действительно должен как можно скорее установить iOS 14.4 и iPadOS 14.4.
Источник: яблоко