Aktivno iskorištene sigurnosne pogreške u iOS-u mogu dopustiti eskalaciju privilegija i proizvoljno izvršavanje koda, pa instalirajte ažuriranja za iPhone i iPad odmah.
Jabuka Najnovija sigurnosna ažuriranja iOS-a 14.4 među najvažnijima su za iPhone te bi ih trebalo odmah preuzeti i instalirati. iPadOS je također primio iste sigurnosne popravke u iPadOS 14.4. Nova verzija operativnog sustava ispravlja tri aktivno iskorištena sigurnosna problema. Kao rezultat toga, vrijedi da svaki vlasnik iPhonea i iPada provjeri je li dostupno ažuriranje i instalira li ga odmah kako bi izbjegao potencijalni neovlašteni pristup svojim uređajima.
Appleovi iPhone i iPad obično se smatraju vrlo sigurnima, ali, kao i kod većine mobilnih uređaja, povremeno se mogu pojaviti kršenja. Te sigurnosne nedostatke najčešće otkrivaju profesionalci u industriji koji upozoravaju proizvođače uređaja i programere na problem. Apple potiče prijavljivanje ranjivosti u sigurnosti ili privatnosti kako bi ih se moglo popraviti ažuriranjem operativnog sustava. Postoje prilike kada se sigurnosni problem pronađe i koristi neko vrijeme prije nego što se otkrije i ispravi.
Čini se da je jedan ili više anonimnih istraživača otkrio i prijavio tri sigurnosne pogreške. Apple bilješke da su se problemi mogli aktivno iskorištavati, što znači da je netko mogao koristiti ranjivost kako bi stekao razinu pristupa uređajima iPhone i iPad koji ne bi trebao biti moguć. Prva se odnosi na jezgru uređaja, koja je jezgra operativnog sustava. Problem je opisan kao 'stanje utrke', a to je kada se istovremeno odvijaju dva procesa i ako jedan završi prije drugog, rezultira neočekivanim ponašanjem. Rečeno je da ovaj nedostatak omogućuje povišenje privilegija, što podrazumijeva potencijalni pristup sistemskim datotekama ili korisničkim datotekama. Apple je ispravio problem s 'zaključavanjem', što je tehnika programiranja koja sprječava da dva zadatka koja se paralelno izvode istovremeno pristupaju istom dijelu podataka.
Sigurnosna pitanja WebKit-a
Osim problema s kernelom koji je popravljen, ažuriranje ispravlja nedostatke kod WebKita. Ovo je dio iOS-a i iPadOS-a koji generiraju web sadržaj za Safari i druge aplikacije. U ovom su kodu pronađene dvije aktivno iskorištene sigurnosne greške koje su utjecale na iPhone i iPad. Apple je dao jednu izjavu o dva problema, sugerirajući da su povezana ili slična područja zabrinutosti. Sigurnosna napomena ovo opisuje kao 'logički problem' i navodi da su poboljšana ograničenja kako bi se spriječilo proizvoljno izvršavanje koda.
Neka ažuriranja za iOS i iPadOS uključuju nove značajke ili ispravke programskih pogrešaka koje utječu na mali broj korisnika, a odgađanje nadogradnje dok ne bude najpovoljnije ima smisla. Međutim, sigurnosna ažuriranja su važnija i općenito je dobro instalirati promjene na uređaje istog dana. Za aktivno iskorištene sigurnosne nedostatke hitnost se podiže na najvišu razinu i najbolje je odmah ih ažurirati. Svatko tko posjeduje iPhone ili iPad stvarno bi trebao instalirati iOS 14.4 i iPadOS 14.4 što je prije moguće.
Izvor: Jabuka