Apple retter sikkerhetssårbarheter på eldre iPhones og iPads med iOS 12.5.6

Apple har gitt ut en ny oppdatering for eldre iPhones og iPads, iOS 12.5.6, som fikser en sikkerhetssårbarhet funnet i iOS 12.

En ny sikkerhetsoppdatering har blitt utgitt for eldre Apple-enheter, som dekker eldre generasjons iPhones og iPads som ikke kan oppdateres etter iOS 12. Den nye oppdateringen, iOS 12.5.6, fikser en stor sårbarhetlappet et par uker siden for de fleste moderne Apple-enheter. Denne nye oppdateringen vil gjelde for ganske mange enheter, som iPhone 5S, iPhone 6, iPhone 6 Plus, iPod Touch (sjette generasjon), den første iPad Air, iPad Mini 2 og iPad Mini 3. Hvis du har noen av disse enhetene, anbefales det at du oppdaterer enheten umiddelbart. Oppdateringen skal rulle ut til enheter og kan lastes ned trådløst (OTA).

To betydelige sikkerhetssårbarheter for et par uker siden tillot de med ondsinnet hensikt å få full tilgang til Apple-produkter med eldre programvareoppdateringer. Den første berørte komponenten var WebKit, som driver Safari-nettleseren på Apples bærbare enheter. Det andre kompromitterte området er kjernen. Kjernen regnes som kjernen i et operativsystem og tilbyr ofte full kontroll over alt som er knyttet til det. Hvis dette høres skummelt ut, er det det. På grunn av disse sårbarhetene kan interesserte få ubegrenset tilgang til kompromitterte enheter.

På sin støtteside nevner Apple at utnyttelsen kan aktiveres ved å ha en kompromittert bruker besøk "ondsinnet nettinnhold." Koden vil bli utført på dette tidspunktet, og brukeren vil bli det utsatt. Videre sier Apple at sårbarhetene nevnt ovenfor ble aktivt utnyttet. Selv om det er ukjent hvor lenge dette pågikk, oppdaget selskapet dette problemet takket være en anonym forsker som sendte inn detaljene. Apple har et Security Bounty-program som lar forskere sende inn feil og utnyttelser som finnes på forskjellige Apple-produkter. Hvis sårbarheten bekreftes, tilbyr Apple noen heftige belønninger, med noen på så høye som 1 million dollar.

Hvis du har en iPhone 5S, iPhone 6, iPhone 6 Plus, iPod Touch (sjette generasjon), den første iPad Air, iPad Mini 2 eller iPad Mini 3, gå til Innstillinger, deretter Generell, og Programvare oppdatering. Herfra skal enheten din fortelle deg hvilken versjon av iOS enheten din kjører for øyeblikket. Hvis det ikke er iOS 12.5.6, sørg for å godkjenne oppdateringen. Avhengig av internetthastigheten din, kan det ta litt tid å laste ned, med oppdateringen på 275,5 MB.


Kilde: eple