Apple retter sikkerhedssårbarheder på ældre iPhones og iPads med iOS 12.5.6

Apple har udgivet en ny opdatering til ældre iPhones og iPads, iOS 12.5.6, der løser en sikkerhedssårbarhed fundet i iOS 12.

En ny sikkerhedsopdatering er blevet frigivet til ældre Apple-enheder, der dækker ældre generation af iPhones og iPads, som ikke kan opdateres efter iOS 12. Den nye opdatering, iOS 12.5.6, retter en stor sårbarhedlappet et par uger siden for de fleste moderne Apple-enheder. Denne nye opdatering vil gælde for en hel del enheder, som iPhone 5S, iPhone 6, iPhone 6 Plus, iPod Touch (sjette generation), den første iPad Air, iPad Mini 2 og iPad Mini 3. Hvis du har nogen af ​​disse enheder, anbefales det, at du opdaterer din enhed med det samme. Opdateringen skulle rulle ud til enheder og kan downloades trådløst (OTA).

To væsentlige sikkerhedssårbarheder for et par uger siden tillod dem med ondsindede hensigter at få fuld adgang til Apple-produkter med ældre softwareopdateringer. Den første berørte komponent var WebKit, som driver Safari-browseren på Apples bærbare enheder. Det andet kompromitterede område er kernen. Kernen betragtes som kernen i et operativsystem og tilbyder ofte fuldstændig kontrol over alt, der er knyttet til det. Hvis det lyder skræmmende, er det det. På grund af disse sårbarheder kan interesserede få ubegrænset adgang til kompromitterede enheder.

På sin supportside nævner Apple, at udnyttelsen kan aktiveres ved at have en kompromitteret bruger besøg "ondsindet udformet webindhold." Koden vil blive eksekveret på dette tidspunkt, og brugeren ville blive det udsat. Desuden siger Apple, at de ovenfor nævnte sårbarheder blev aktivt udnyttet. Selvom det er uvist, hvor længe dette var i gang, opdagede virksomheden dette problem takket være en anonym forsker, der indsendte detaljerne. Apple har et Security Bounty-program, der giver forskere mulighed for at indsende fejl og udnyttelser fundet på forskellige Apple-produkter. Hvis sårbarheden bekræftes, tilbyder Apple nogle store belønninger, hvor nogle er så høje som $1 million.

Hvis du har en iPhone 5S, iPhone 6, iPhone 6 Plus, iPod Touch (sjette generation), den første iPad Air, iPad Mini 2 eller iPad Mini 3, skal du gå til din Indstillinger, derefter Generel, og Software opdatering. Herfra skal din enhed fortælle dig, hvilken version af iOS din enhed kører i øjeblikket. Hvis det ikke er iOS 12.5.6, skal du sørge for at godkende opdateringen. Afhængigt af din internethastighed kan det tage lidt tid at downloade, og opdateringen kommer på 275,5 MB.


Kilde: Æble