Apple исправляет уязвимости безопасности на старых iPhone и iPad с помощью iOS 12.5.6

click fraud protection

Apple выпустила новое обновление iOS 12.5.6 для старых iPhone и iPad, исправляющее уязвимости безопасности, обнаруженные в iOS 12.

Для старых устройств Apple было выпущено новое обновление безопасности, охватывающее iPhone и iPad предыдущего поколения, которые невозможно обновить после iOS 12. Новое обновление iOS 12.5.6 исправляет серьезная уязвимостьисправленный пару недель назад для большинства современных устройств Apple. Это новое обновление будет распространяться на довольно много устройств, таких как iPhone 5S, iPhone 6, iPhone 6 Plus, iPod Touch (шестое поколение), первый iPad Air, iPad Mini 2 и iPad Mini 3. Если у вас есть какое-либо из этих устройств, рекомендуется немедленно обновить его. Обновление должно быть распространено на устройства и его можно будет загрузить по беспроводной сети (OTA).

Две серьезные уязвимости безопасности, обнаруженные пару недель назад, позволили злоумышленникам получить полный доступ к продуктам Apple со старыми обновлениями программного обеспечения. Первым затронутым компонентом стал WebKit, который поддерживает браузер Safari на портативных устройствах Apple. Вторая скомпрометированная область — это ядро. Ядро считается ядром операционной системы и часто обеспечивает полный контроль над всем, что с ним связано. Если это звучит пугающе, то это так. Из-за этих уязвимостей заинтересованные лица могут получить неограниченный доступ к скомпрометированным устройствам.

На странице поддержки Apple упоминает, что эксплойт можно активировать, если скомпрометированный пользователь посетите «злонамеренно созданный веб-контент». На этом этапе код будет выполнен, и пользователь будет незащищенный. Более того, Apple заявляет, что упомянутые выше уязвимости активно эксплуатировались. Хотя неизвестно, как долго это продолжалось, компания обнаружила эту проблему благодаря анонимному исследователю, который предоставил подробности. У Apple есть программа Security Bounty, которая позволяет исследователям сообщать об ошибках и уязвимостях, обнаруженных в различных продуктах Apple. Если уязвимость подтвердится, Apple предложит солидные вознаграждения, некоторые из которых достигают 1 миллиона долларов.

Если у вас iPhone 5S, iPhone 6, iPhone 6 Plus, iPod Touch (шестого поколения), первый iPad Air, iPad Mini 2 или iPad Mini 3, отправляйтесь в свой Настройки, затем Общий, и Обновление программного обеспечения. Отсюда ваше устройство должно сообщить вам, какая версия iOS на вашем устройстве в данный момент работает. Если это не iOS 12.5.6, обязательно подтвердите обновление. В зависимости от скорости вашего интернета загрузка может занять некоторое время, поскольку размер обновления составляет 275,5 МБ.


Источник: Яблоко