Време е да актуализирате вашите iPhone и iPad! Apple току-що пусна iOS и iPadOS 17.1.2 и макар да няма нови функции, коригира няколко много важни пропуска в сигурността на WebKit. WebKit е двигателят на браузъра, използван от Safari, но също и от всеки друг уеб браузър за iOS и iPadOS и всяко приложение, което отваря „уеб изглед“ за съдържание. Така че това е може би най-важният вектор за поверителност и сигурност, за който трябва да се притеснявате.
Страницата за сигурност на Apple изброява две корекции в iOS 17.1.2 и iPadOS 17.1.2 и няма други промени в тази версия. Двете актуализации са както следва:
WebKit
- Въздействие: Обработката на уеб съдържание може да разкрие чувствителна информация. Apple е наясно с доклад, че този проблем може да е бил използван срещу версии на iOS преди iOS 16.7.1.
- Описание: Четене извън границите беше адресирано с подобрено валидиране на входа.
WebKit
- Въздействие: Обработката на уеб съдържание може да доведе до изпълнение на произволен код. Apple е наясно с доклад, че този проблем може да е бил използван срещу версии на iOS преди iOS 16.7.1.
- Описание: Уязвимостта на повреда в паметта беше адресирана с подобрено заключване.
И двете уязвимости вече са експлоатирани в дивата природа, макар и само с версии на iOS преди iOS 16.7.1. Все пак е важно да вземете корекциите веднага.
За да актуализирате вашия iPhone или iPad, отворете приложението Настройки, изберете Общ, тогава Актуализация на софтуера и Актуализирайте сегаи следвайте подканите.