IOS– ში უსაფრთხოების აქტიურად გამოყენებულმა ხარვეზებმა შესაძლოა პრივილეგიის ესკალაციისა და კოდის თვითნებური შესრულების შესაძლებლობა მოგვცეს, ამიტომ ახლავე დააინსტალირეთ განახლებები iPhone– სა და iPad– ისთვის.
ვაშლი უსაფრთხოების უახლესი iOS 14.4 განახლებები ყველაზე მნიშვნელოვანია iPhone– ისთვის, რომლებიც დაუყოვნებლივ უნდა გადმოწეროთ და დაინსტალირდეთ. iPadOS– მა ასევე მიიღო უსაფრთხოების იგივე შესწორებები iPadOS 14.4 – ში. ოპერაციული სისტემის ახალი ვერსია ასწორებს უსაფრთხოების აქტიურად გამოყენებულ სამ საკითხს. შედეგად, ღირს iPhone და iPad– ის თითოეულმა მფლობელმა, შეამოწმოს განახლება თუ არა და დაუყოვნებლად დააინსტალირეთ, რათა თავიდან აიცილოთ პოტენციური უნებართვო წვდომა მის მოწყობილობებზე.
Apple– ის iPhone და iPad, როგორც წესი, ძალიან უსაფრთხოდ ითვლება, მაგრამ, როგორც მობილური მოწყობილობების უმეტესობაში, დარღვევები შეიძლება დროდადრო წარმოიშვას. ყველაზე ხშირად ამ უსაფრთხოების ხარვეზებს ინდუსტრიის პროფესიონალები აღმოაჩენენ, რომლებიც მოწყობილობის მწარმოებლებს და პროგრამის შემქმნელებს აფრთხილებენ ამ საკითხის შესახებ. Apple ხელს უწყობს უსაფრთხოების ან კონფიდენციალურობის შესახებ დაუცველობების შესახებ შეტყობინებას, რათა მათ ოპერაციული სისტემის განახლებით დაზუსტდეს. არის შემთხვევები, როდესაც უსაფრთხოების საკითხის აღმოჩენა და ექსპლოატაცია ხდება გარკვეული პერიოდის განმავლობაში, სანამ ის აღმოჩენილი და გამოსწორდება.
უსაფრთხოების სამი ხარვეზი, როგორც ჩანს, აღმოაჩინეს და განაცხადეს ერთმა ან მეტმა ანონიმმა მკვლევარმა. Apple აღნიშნავს რომ შესაძლოა პრობლემები აქტიურად იქნა გამოყენებული, რაც იმას ნიშნავს, რომ ვინმემ გამოიყენა დაუცველობა iPhone და iPad მოწყობილობებზე წვდომის დონის მოსაპოვებლად, რაც შეუძლებელი იქნებოდა. პირველი დაკავშირებულია მოწყობილობის ბირთვთან, რომელიც ოპერაციული სისტემის ბირთვია. პრობლემა აღწერილი იყო როგორც 'რასის მდგომარეობა', რაც არის, როდესაც ხდება ორი პროცესი ერთდროულად და თუ ერთი დასრულდება მეორემდე, ეს მოულოდნელ ქცევას იწვევს. ნათქვამია, რომ ეს ნაკლი იძლევა პრივილეგიების ამაღლებას, რაც გულისხმობს სისტემის ფაილებზე ან მომხმარებლის ფაილებზე პოტენციურ წვდომას. Apple- მა გამოსწორდა პრობლემა 'დაბლოკვის' შესახებ, რაც არის პროგრამირების ტექნიკა, რომელიც ხელს უშლის პარალელურად გაშვებულ ორ დავალებას ერთნაირ მონაცემზე ერთდროულად წვდომაში.
WebKit უსაფრთხოების საკითხები
ბირთვის გამოსწორებული პრობლემის მიღმა, განახლება ასწორებს WebKit– ის ხარვეზებს. ეს არის iOS და iPadOS ის ნაწილი, რომელიც აწვდის ვებ-შინაარსს Safari- ს და სხვა აპებისთვის. ამ კოდექსში აღმოჩნდა უსაფრთხოების ორი აქტიურად გამოყენებული ხარვეზი, რაც გავლენას ახდენს iPhone და iPad. Apple- მა გააკეთა ერთი განცხადება ორი პრობლემის შესახებ, ვარაუდით, ისინი ან დაკავშირებული იყო ან მსგავსი შეშფოთების სფეროები იყო. უსაფრთხოების შენიშვნა აღწერს ამას, როგორც 'ლოგიკურ საკითხს' და აღნიშნავს, რომ გაუმჯობესდა შეზღუდვები კოდის თვითნებური შესრულების თავიდან ასაცილებლად.
IOS და iPadOS– ის ზოგი განახლება მოიცავს ახალ ფუნქციებს ან შეცდომების გამოსწორებას, რომლებიც გავლენას ახდენს მცირე რაოდენობის მომხმარებლებზე და განახლებას აყოვნებს, სანამ ეს ყველაზე მოსახერხებელია. ამასთან, უსაფრთხოების განახლებები უფრო მნიშვნელოვანია და ზოგადად კარგი იდეაა მოწყობილობების ცვლილებების დაყენება იმავე დღეს. აქტიურად გამოყენებული უსაფრთხოების ხარვეზებისთვის, გადაუდებელი აუცილებლობა მაღალ დონეზე აიწევს და დაუყოვნებლივ განახლება არის საუკეთესო. ყველას, ვინც ფლობს iPhone ან iPad- ს, რაც შეიძლება სწრაფად უნდა დააინსტალიროს iOS 14.4 და iPadOS 14.4.
წყარო: ვაშლი