Notaðir öryggisgallar í IOS geta leyft aukningu forréttinda og handahófskennda kóða framkvæmd, svo að setja upp uppfærslur fyrir iPhone og iPad núna.
Apple Síðustu iOS 14.4 öryggisuppfærslur eru með því mikilvægasta sem kemur út fyrir iPhone og ætti að hlaða niður og setja strax upp. iPadOS hefur einnig fengið sömu öryggisleiðréttingar í iPadOS 14.4. Nýja útgáfan af stýrikerfinu leiðréttir þrjú virkan öryggisvandamál. Þess vegna er það þess virði að hver iPhone og iPad eigandi kanni hvort uppfærsla sé fáanleg og setur hana upp strax til að koma í veg fyrir hugsanlegan óviðkomandi aðgang að tækjum þeirra.
IPhone og iPad Apple eru yfirleitt taldir mjög öruggir, en eins og með flest farsíma geta brot komið upp öðru hverju. Oftast eru þessir öryggisgallar uppgötvaðir af fagaðilum í iðnaði sem láta framleiðendur tækjabúnaðar og hugbúnaðarframleiðenda vita af málinu. Apple hvetur til tilkynninga um öryggis- eða persónuverndarveikleika svo hægt sé að lappa upp á þá með uppfærslu á stýrikerfi. Það eru tilefni þegar öryggisvandamál er fundið og nýtt í einhvern tíma áður en það uppgötvast og er leiðrétt.
Þrír öryggisgallar virðast hafa verið uppgötvaðir og tilkynntir af einum eða fleiri ónafngreindum vísindamönnum. Apple minnispunktar að vandamálin hafi mögulega verið nýtt í virkni, sem þýðir að einhver gæti hafa notað varnarleysið til að fá aðgang að iPhone- og iPad-tækjum sem hefðu ekki átt að vera möguleg. Það fyrsta hefur að gera með tækjakjarnann, sem er kjarninn í stýrikerfinu. Vandanum var lýst sem „kynþáttarástandi“, það er þegar tveir ferlar eiga sér stað á sama tíma og ef annar lýkur á undan öðrum leiðir það til óvæntrar hegðunar. Sá galli var sagður leyfa hækkun forréttinda, sem felur í sér hugsanlegan aðgang að kerfisskrám eða notendaskrám. Apple leiðrétti vandamálið með „læsingu“, sem er forritunartækni sem kemur í veg fyrir að tvö verkefni sem hlaupa samhliða fái aðgang að sama gögnum samtímis.
Öryggismál WebKit
Handan kjarnaútgáfunnar sem hefur verið lagfært leiðréttir uppfærslan galla með WebKit. Þetta er sá hluti iOS og iPadOS sem flytur efni á vefnum fyrir Safari og önnur forrit. Tveir virkir nýttir öryggisgallar fundust í þessum kóða sem hefur áhrif á iPhone og iPad. Apple gaf eina yfirlýsingu um þessi tvö vandamál og benti til þess að þau væru ýmist skyld eða svipuð áhyggjuefni. Öryggisnótan lýsir þessu sem „rökfræðilegt mál“ og segir að takmarkanir hafi verið bættar til að koma í veg fyrir að handahófskenndur kóða sé framkvæmd.
Sumar iOS og iPadOS uppfærslur innihalda nýja eiginleika eða lagfæringar fyrir villur sem hafa áhrif á lítinn fjölda notenda og það er skynsamlegt að seinka uppfærslunni þar til það hentar best. Öryggisuppfærslur eru þó mikilvægari og það er almennt góð hugmynd að setja upp breytingar á tækjum sama dag. Fyrir virkan misnotaða öryggisgalla hækkar brýnið á hæsta stigi og það er best að uppfæra strax. Allir sem eiga iPhone eða iPad ættu virkilega að setja upp iOS 14.4 og iPadOS 14.4 eins fljótt og auðið er.
Heimild: Apple