Aktivt utnyttjade säkerhetsfel i iOS kan tillåta eskalering av privilegier och exekvering av godtycklig kod, så installera uppdateringarna för iPhone och iPad nu.
Äpple De senaste säkerhetsuppdateringarna för iOS 14.4 är bland de viktigaste som släpps för iPhone och bör laddas ner och installeras omedelbart. iPadOS har också fått samma säkerhetsfixar i iPadOS 14.4. Den nya versionen av operativsystemet korrigerar tre aktivt utnyttjade säkerhetsfrågor. Som ett resultat är det värt att alla iPhone- och iPad-ägare kontrollerar om en uppdatering är tillgänglig och installerar den direkt för att undvika potentiell obehörig åtkomst till deras enheter.
Apples iPhone och iPad anses vanligtvis vara mycket säkra men som med de flesta mobila enheter kan intrång uppstå då och då. Oftast upptäcks dessa säkerhetsfel av branschpersonal som varnar tillverkare av programvara och programutvecklare om problemet. Apple uppmuntrar rapportering av säkerhets- eller sekretessproblem så att de kan korrigeras med en operativsystemuppdatering. Det finns tillfällen när ett säkerhetsproblem hittas och utnyttjas under en viss tid innan det upptäcks och korrigeras.
Tre säkerhetsfel verkar ha upptäckts och rapporterats av en eller flera anonyma forskare. Apple anteckningar att problemen kan ha utnyttjats aktivt, vilket innebär att någon kan ha använt sårbarheten för att få en åtkomstnivå till iPhone- och iPad-enheter som inte borde ha varit möjliga. Den första har att göra med enhetskärnan, som är kärnan i operativsystemet. Problemet beskrivs som ett ”rasförhållande”, det vill säga när två processer inträffar samtidigt och om den ena avslutar före den andra resulterar det i oväntat beteende. Denna brist sägs tillåta höjning av privilegier, vilket innebär potentiell åtkomst till systemfiler eller användarfiler. Apple korrigerade problemet med ”låsning”, vilket är en programmeringsteknik som förhindrar att två uppgifter som körs parallellt får åtkomst till samma datadel samtidigt.
WebKit säkerhetsproblem
Utöver Kernel-problemet som har reparerats korrigerar uppdateringen fel med WebKit. Detta är den del av iOS och iPadOS som återger webbinnehåll för Safari och andra appar. Två aktivt utnyttjade säkerhetsfel hittades i denna kod som påverkar iPhone och iPad. Apple gav ett enda uttalande om de två problemen, vilket tyder på att de antingen var relaterade eller liknande problemområden. Säkerhetsanmärkningen beskriver detta som ett ”logiskt problem” och säger att begränsningarna förbättrades för att förhindra exekvering av godtycklig kod.
Vissa iOS- och iPadOS-uppdateringar innehåller nya funktioner eller korrigeringar för buggar som påverkar ett litet antal användare och att försena uppgraderingen tills det är mest bekvämt är vettigt. Säkerhetsuppdateringar är dock viktigare och det är i allmänhet en bra idé att installera ändringarna på enheter samma dag. För aktivt utnyttjade säkerhetsbrister lyfter brådskandet till högsta nivå och det är bäst att uppdatera omedelbart. Alla som äger en iPhone eller iPad bör verkligen installera iOS 14.4 och iPadOS 14.4 så snart som möjligt.
Källa: Äpple