Hindi mo tatapusin ang laro ng pusa at mouse na umiikot sa pagitan ng mga gumagawa ng mga operating system at hacker, at ang magandang bagay ay naghihintay ang Apple para sa mga nasabing tao pagdating sa pagtiyak na ang mga butas sa seguridad ay sarado nang mabilis hangga't maaari, isang tampok na wala sa maraming iba pang mga smartphone, at ito Ang palagi naming inirerekumenda kapag naglalabas ng isang bagong pag-update para sa mga aparatong Apple, lalo na kung maraming mga tao ang mas gusto na maghintay para sa iba na gumawa ng pagkusa at pagkatapos ay maghintay upang makita kung paano nangyayari ang mga bagay sa kanila, at ang paghihintay ay maaaring hindi kaaya-aya sa ilang mga kaso, kaya mas mahusay na gawin ang pag-update upang ligtas tayo mula sa mga panganib Ang mga kahinaan at anumang problema na lilitaw siguraduhin na malulutas sila ng Apple nang mabilis hangga't maaari.

I-update ang iyong mga aparato ngayon upang maiwasan ang mapanganib na kahinaan na ito

Ang mga hacker ay madalas na nakakahanap ng mahirap at mahiwaga na mga butas sa walang katapusang makitid na modelo ng seguridad ng iOS na maaaring makompromiso para sa mga nakakahamak na hangarin. Kapag nangyari ito, ang pinakamahusay at tanging solusyon ay upang isara ng Apple ang mga butas na iyon sa pamamagitan ng pag-update ng system, na nangangahulugang kung nais mong protektahan, dapat mong palaging i-update ang pinakabagong bersyon.

Ito ang kaso sa mga pag-update iOS At ang bagong WatchOS na pinakawalan huli noong Biyernes, na naglalaman ng isang mahalagang pag-aayos para sa isang kahinaan sa seguridad na maaaring pinagsamantalahan nang husto, tulad ng sinabi ng Apple.

Sa madaling salita, ito ay hindi lamang isang teoretikal na pag-aayos. Gumagamit na ang mga hacker ng isang lusot sa iOS 14.4 (at malamang mas maaga) upang ma-hack ang mga iPhone ng mga gumagamit. Siyempre, ang Apple ay medyo maingat tungkol sa kung gaano karaniwan ang bug na ito ay naayos na sa iOS 14.4.2, iPadOS 14.4.2, at WatchOS 7.3.3. At hindi katulad ng paglabas ng iOS 14.4 na inilabas noong Enero na naayos din ang tatlong iba pang mga kilalang kahinaan, ang mga pinakabagong pag-update na ito ay eksklusibong nakatuon sa isang bagay na mapanganib na natuklasan ng Apple. Katunayan nito, naglabas ang Apple ng isang bihirang patch para sa mas matandang mga bersyon ng iOS, ang pag-update ng iOS 12.5.2.

Ito ay inilaan upang maprotektahan ang sinumang gumagamit ng isang lumang aparato na hindi maaaring ma-upgrade nang lampas sa bersyon na ito, tulad ng isang iPhone 5s, iPhone 6, iPad Air, iPad mini 2, iPad mini 3, o ang ikaanim na henerasyon ng iPod touch.

Ang Apple ay hindi naglabas ng isang katulad na patch sa iOS 13, dahil ang lahat ng mga modelo ng iPhone na may kakayahang patakbuhin ang iOS 13 ay maaaring ma-upgrade sa iOS 14, at sa gayon ay maaaring magamit ang iOS 14.4.2 patch.

Napapansin na ang mga bersyon lamang ng Apple Watch 3 at mas bago ay katugma sa watchOS 7. Hindi ginawang magagamit ng Apple ang pag-update ng watchOS 6 sa mga gumagamit ng orihinal na Apple Watch o Apple Watch 1 o 2, kaya posible na ang kahinaan ay wala sa reloOS 6.

Sa isang serye ng mga dokumento ng suporta, nagbibigay ang Apple ng isang maikling paliwanag sa problema, at ipinapahiwatig na ang kahinaan ay maaaring sa browser ng Safari at ang pangunahing balangkas ng WebKit.

Idinagdag din ng Apple na ang pag-aayos ay batay sa ulat ng CVE-2021-1879, na ibinigay nina Clement Lecigne at Billy Leonard ng Threat Analysis Group ng Google. Ito ay isang natatanging pangkat sa loob ng Google para sa koponan ng "Project Zero", na kinikilala sa pagtuklas ng maraming mga kahinaan sa operating system ng iOS sa nakaraang ilang taon.

Mahalagang tandaan na ang Google Threat Analysis Group ay isang hiwalay na koponan sa pag-hack sa loob ng Google na sumusubaybay sa mga pag-atake ng gobyerno. Ipinapahiwatig nito na ang kahinaan na matatagpuan sa kasong ito ay maaaring ginamit ng ilang mga gobyerno, o isang cyber spionage na organisasyon na na-sponsor ng mga gobyernong ito.

Ito talaga ang pangatlong pag-update sa iOS 14 na inilabas ngayong taon na kasama ang mga pag-aayos para sa mga potensyal na mapanganib na kahinaan, na may pag-patch ng iOS 14.4 na hindi bababa sa tatlong kilalang mga kahinaan sa seguridad, at ang iOS 14.4.1 na nag-patch ng isang WebKit na depekto.

Nag-upgrade ka ba sa pinakabagong bersyon? Kung hindi ka nag-update, ano ang dahilan ng iyong pagka-antala? Ipaalam sa amin sa mga komento.

Pinagmulan:

idropnews

Mga kaugnay na artikulo