W czwartek firma Apple wydała pierwszą aktualizację systemu iOS 17, zawierającą poprawki błędów i aktualizacje zabezpieczeń zaledwie kilka dni po pojawieniu się głównej aktualizacji na iPhone'ach. Jeśli nie korzystasz jeszcze z systemu iOS 17 (lub nie możesz), dostępna jest także aktualizacja dla systemu iOS 16.
Przybycie dwa tygodnie po ostatniej drobnej aktualizacji, iOS 16.7 i iPadOS 16.7 przynieść „ważne poprawki błędów i aktualizacje zabezpieczeń i jest zalecane dla wszystkich użytkowników”. Co najważniejsze, aktualizacja zawiera trzy łatki dnia zerowego naprawiające luki, które mogły zostać wykorzystane:
Jądro
- Uderzenie: Lokalny atakujący może być w stanie podnieść swoje uprawnienia. Firma Apple wie o zgłoszeniu, że ten problem mógł być aktywnie wykorzystywany w wersjach systemu iOS wcześniejszych niż 16.7.
- Opis: Naprawiono ten problem przez ulepszone kontrole.
- CVE-2023-41992: Bill Marczak z The Citizen Lab w szkole Munk School na Uniwersytecie w Toronto i Maddie Stone z grupy ds. analizy zagrożeń Google
Bezpieczeństwo
- Uderzenie: Złośliwa aplikacja może ominąć weryfikację podpisu. Firma Apple wie o zgłoszeniu, że ten problem mógł być aktywnie wykorzystywany w wersjach systemu iOS wcześniejszych niż 16.7.
- Opis: Rozwiązano problem z walidacją certyfikatu.
- CVE-2023-41991: Bill Marczak z The Citizen Lab w szkole Munk School na Uniwersytecie w Toronto i Maddie Stone z grupy ds. analizy zagrożeń Google
WebKita
- Uderzenie: Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu. Firma Apple wie o zgłoszeniu, że ten problem mógł być aktywnie wykorzystywany w wersjach systemu iOS wcześniejszych niż 16.7.
- Opis: Naprawiono ten problem przez ulepszone kontrole.
- CVE-2023-41993: Bill Marczak z The Citizen Lab w szkole Munk School na Uniwersytecie w Toronto i Maddie Stone z grupy ds. analizy zagrożeń Google
iOS 16.7 będzie prawdopodobnie ostatnią dużą wersją, a przyszłe aktualizacje będą prawdopodobnie następować w wersjach 16.7.1, 16.7.2 itd. Apple będzie nadal naprawiać błędy i luki w zabezpieczeniach przez następny rok, a następnie od czasu do czasu dostarczać aktualizacje zabezpieczeń, ale nie będzie dodawać żadnych nowych funkcji do iOS 16.