„Apple“ naujas pataisymas, siekiant sustabdyti įsilaužėlių vykdomą „iPhone“ išnaudojimą – „TechCult“.

2023 m. vasario 13 d. „Apple“ pristatė naują „iPhone“ išnaudojimo sustabdymo pataisą. „Apple“ išleido naujos versijos „iPhone“ ir „iPad“ operacinių sistemų atnaujinimą, kad pašalintų pažeidžiamumą, kurį kai kurie kenkėjiški įsilaužėliai išnaudojo turėdami piktų paskatų, ty įsilaužti į „Apple“ įrenginius.

Apple savo saugos naujinimo puslapyje nurodė, kad ji žino pranešimą, kad ši problema buvo aktyviai išnaudota. Šią kalbą „Apple“ naudoja, kai kas nors praneša įmonei, kad įsilaužėliai išnaudoja klaidą prieš realaus pasaulio taikinius, o ne pažeidžiamumą, kurį atrado tyrėjas kontroliuojamoje aplinką.

Tokiu atveju, Apple už pagalbą buvo pripažinta „Citizen Lab“, taip pat anoniminiam tyrėjui už atradimą. „Citizen Lab“ yra skaitmeninių teisių tyrimų grupė, įsikūrusi Toronto universiteto Munk mokykloje yra gerai žinomas kaip atskleidžiantis piktnaudžiavimą vyriausybiniais įsilaužimo įrankiais, pvz., gaminamais NSO Grupė.

Naujausias trūkumas buvo aptiktas m WebKit, naršyklės variklis, kurį „Apple“ naudoja „Safari“, kuris anksčiau buvo pažeidžiamas. Atsižvelgiant į tai, kad tai yra geriausias būdas pasiekti likusią įrenginio dalį, įsilaužėliams visada buvo gana lengva ir pelninga jį išnaudoti.

Pasak a Pagrindinės plokštės ataskaita nuo 2021 m. per pirmuosius keturis metų mėnesius „Apple“ turėjo ištaisyti septynias klaidas, iš kurių šešios buvo „WebKit“. Tokie skaičiai rodo, koks pažeidžiamas yra „WebKit“.

Net jei manote, kad nulinės dienos atakos prieš jūsų Apple įrenginį tikimybė yra maža, geriausia atnaujinti sistemą ir visiškai pašalinti tokią galimybę.

Rekomenduojamas:„Apple“ svarsto apie aukštesnį modelį nei „Pro Max“.

Šaltinis: Apple palaikymo puslapis