Az Apple a legutóbbi WWDC keretében bejelentette, hogy az iOS 15 bevezetését követően az iOS 14 is kapni fog még frissítéseket – főleg biztonsági jellegűeket. De ez a mostani eset rámutat arra, hogy néha még a régebbi rendszereket is gondozza a cég, ehhez viszont ma már kritikus sebezhetőség felfedezésére van szükség.
Az iOS 12.5.4 egyáltalán nem hoz funkciókban fejlődést, csak három igen súlyos biztonsági rést számol fel, amiket a közelmúltban fedeztek fel. Az ilyen dolgokról az Apple nem szokott részletes tájékoztatást adni, és most is ez a helyzet. Csak annyit közölt a felhasználókkal a kiadási jegyzékben, hogy a frissítés fontos biztonsági frissítéseket tartalmaz, és javasolt az összes felhasználó számára.
Tehát, aki csak értesítést kap erről az okostelefonján vagy a táblagépén, az lehetőleg minél előbb telepítse fel, ne hagyja figyelmen kívül. Volt már arra példa, hogy az Apple régebbi készülékeket hátrányosan érintő, degradáló frissítést adott ki, de ebben az esetben nem kell ettől tartania a régi eszközöket használóknak; most a felhasználói adatok biztonsága miatt van szükség a telepítésre.
De mik is ezek a sebezhetőségek? A biztonsági kiadási jegyzékből kiderül, hogy három sebezhetőségről van szó. Az első ilyen a CVE-2021-30737 biztonsági jegy alatt az ASN.1 dekódert érintette, és lehetővé tette, hogy az ártó szándékkal létrehozott tanúsítványok feldolgozásakor tetszőleges programkód végrehajtására kerülhessen sor. A sérülékeny kód eltávolításával megoldotta az Apple a memóriasérüléssel kapcsolatos problémát.
A másik kettő biztonsági rés a WebKithez kapcsolódott már. A CVE-2021-30761 és a CVE-2021-30762 azonosítóval ellátott sebezhetőségek anoním kutatók által lettek feltárva. Részleteket erekről nem tudhattunk meg, de a leírásuk alapján hasonló hibák lehette, és ami igazán komoly gond, hogy egy kutatás tanúsága szerint ezeket aktívan ki is használhatták illetéktelenek. „Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására került sor.” – olvasható a biztonsági változásjegyzékben.
Az iOS 12 olyan mobilokra és táblagépekre volt elérhető utolsó frissítésként, mint az iPhone 5s, a legelső iPad Air, az iPad mini második generációja – ezek mind 2013-ban jelentek meg –, valamint ide sorolható még a hatodik iPod touch zenelejátszó eszköz is. Ezeken felül az iOS 12.5.4 elérhető még az iPhone 6 szériára és az iPad mini 3-ra is.
