Снощи Apple пусна iOS 12.4.1 – незначителна актуализация, която обаче съдържа поправка за сериозна уязвимост в сигурността. Въпреки, че изглежда, че тази версия не съдържа промени, насочени към потребителите, или нови функции, тя отстранява проблема, който прави вашето устройство уязвимо за хакери и злонамерени атаки. Според бележките към версията, тя се занимава с проблем, базиран на ядрото, който може да позволи на злонамерено приложение да “изпълнява произволен код със системни привилегии”. Но това не е цялата история. Миналата седмица изследователи по сигурността откриха, че iOS 12.4 всъщност отново връща недостатък, който компанията беше закърпила в 12.3. Грешката беше открита за пръв път от изследовател, работещ по Project Zero на Google и по същество позволява устройството да бъде джейлбрейкнато. Така се появи и първия джейлбрейк за текущите телефони, работещи с най-новия софтуер на компанията, за пръв път от доста време. Трябва да отбележим, че Apple благодари на @ Pwn20wnd за помощта при идентифицирането на проблема, но уязвимостта би могла да бъде използвана и злонамерено, като ще позволи “хакването” на всеки актуален модел iPhone, според анонимен изследовател по сигурносттта, а Pwn20wnd посочва, че това вече се е случвало в реалния живот. Заради уязвимостта някой би могъл да създаде “перфектния шпионски софтуер” и именно поради сериозността й е добра идея да направите актуализацията. Тя вече е достъпна за всички модели устройства, съвместими с iOS 12.
Apple прави невъзможна поправката на устройства с части „втора ръка“
Предстоящата актуализация на iOS 18, която очакваме в понеделник, включва важна функция за сигурност: Заключване на използването на части като резервни. Това разширяване на функцията Activation Lock има за цел да предотврати продажбата на откраднати iPhone за части...
0 коментара