KRITIKUS SEBEZHETŐSÉG MIATT FRISSÜLNEK CSAKNEM 10 ÉVES IPHONE-OK ÉS IPADEK IS

Az Apple az iOS 16.3 után kiadott másik két frissítési csomagot is régebbi készülékek számára, sebezhetőségek felszámolása miatt.
Szécsi Dániel (DemonDani)
Szécsi Dániel (DemonDani)
2023. jan. 26. 17:13
Kritikus sebezhetőség miatt frissülnek csaknem 10 éves iPhone-ok és iPadek is

Az iOS 16.3 jellemzően a biztonságra fókuszálva futott be, persze azért néhány egyéb módosítás, javítás is akadt benne. A több százmillió aktív eszközt érintő frissítés árnyékáben pedig befutott az iOS 15.7.3, valamint az iOS 12.5.7 is. Ezekben az esetekben már kizárólag biztonsági javításokról beszélhetünk.

Az Apple az iOS 15 és az iOS 12 támogatásával mostanra felhagyott, de a vállalat a sebezhetőségeket javítja még egy ideig. Az iOS 15 esetében annyira még nem meglepő ez a dolog, az iOS 12 azonban már nagyon ritkán frissül sérülékenységek okán. Legutóbb tavaly augusztusban érkezett biztonsági folt az iOS 12-re, és mindenképpen örömteli az, hogy még fordít némi időt az Apple az ilyen koros rendszerek támogatására is.

Az első generációs iPad Air és az iPhone 5S is frissül, ezek még 2013-ban jelentek meg.

Az iOS 15.7.3 és az iOS 12.5.7 nem ugyanazokat a javításokat hozza, egyáltalán nincs átfedés. Korábban volt arra példa, hogy az Apple egy olyan sérülékenységet küszöbölt ki iOS generációkon át, ami hosszú évek óta rejtve volt, de itt nem erről van szó. Az iOS 12.5.7 mindössze egyetlen, de nagyon fontos „foltot” kapott, az iOS 15.7.3 pedig öt különböző sérülékenységet küszöböl ki.

Galéria megnyitása

Az Apple által publikált kiadási jegyzék szerint az iOS 15.7.3 esetében kijavításre került két kernel sérülékenység. Mindkettőt külső biztonsági szakértők tárták fel. Az egyik sebezhetőség lehetőséget nyújthatott preparált alkalmazásoknak arra, hogy érzékeny információt szivárogtasson ki a kernel állapotáról, a másik pedig tetszőleges kód futtatásához tudott kerneljogokat szerezni, persze illetéktelenül.

A levelező egy hibáját is javította az Apple, ami túl nagy biztonsági kockázattal nem járt, nem úgy a térkép alkalmazásánál felfedezett hiba. A térképadatokat kérő programok bizonyos körülmények között megkerülhették a hozzájuk tartozó adatvédelmi beállításokat, és hozzáférhettek olyan helyadatokhoz, amikhez nem lett volna joguk. Az utolsó sebezhetőség pedig a kijelzőidőnél akadt, bizonyos applikációknak lehetősége lehetett arra, hogy információkat érjenek el a felhasználó elérhetőségeit illetően. Arról nem szólt a fáma, hogy bármelyik sebezhetőséggel történt volna visszaélés.

Galéria megnyitása

Az iOS 12.5.7-re rátérve egyetlen sebezhetőségről beszélhetünk, és ebben az esetben az is biztos, hogy kihasználták illetéktelenek. Az Apple a csaknem 10 éves mobilokat és táblagépeket egy WebKit sérülékenység miatt frissítette. Egy kártékony webes tartalommal el lehetett azt érni, hogy a kiberbűnözők tetszőleges kódot futtathassanak az okostelefonon. Érdekesség, hogy ezt a hibát a Google egyik elemzője vette észre.

Az Apple esetében örömteli, hogy néha még ennyire részi eszközök is frissülnek. A biztonságot igyekszik a vállalat komolyan venni minden helyzetben.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

0 hozzászólás

A komment írásához előbb jelentkezz be!

Még nem érkeztek hozzászólások ehhez a cikkhez!

Segíts másoknak, mondd el, mit gondolsz a cikkről.
Vissza az oldal tetejére