Apple julkaisi torstaina iOS 16.6.1:n, macOS 13.5.2:n, iPadOS 16.6.1:n ja watchOS 9.6.2:n korjatakseen mahdollisesti vakavan tietoturvahaavoittuvuuden. Kaikki päivitykset korjaavat tietoturvapuutteita, mukaan lukien sellaisen, jota hakkerit ovat jo saaneet hyödyntää surullisen Pegasus-vakoiluohjelman toimittamisessa.
Älä siis viivyttele – päivitä laitteesi näillä korjaustiedostoilla pian.
Mitä uutta iOS 16.6.1:ssä, macOS 13.5.2:ssa ja muissa versioissa
Niin monet miljoonat ihmiset käyttävät iPhonea, Macia ja muita Applen tietokoneita, että hakkerit etsivät aina keinoja Cupertinon suojan läpi. Apple tekee parhaansa estääkseen ne - tästä syystä tietoturvakorjaukset esiteltiin torstaina.
Applen julkaisutiedot iOS 16.6.1:lle ja iPadOS 16.6.1:lle osoittavat, että yksi äskettäin löydetyistä tietoturva-aukoista on epätavallinen, koska se sisältää "haitallisesti muodostetun kuvan" tyypillisemmän URL-osoitteen tai liitetiedoston sijaan. Tämän kuvan näyttäminen auttaa hakkeria pääsemään laitteeseen.
NSO Group käytti vikaa toimittaessaan sen
Pegasus palkkasoturi-vakoiluohjelmaToronton yliopiston Munk Schoolin The Citizen Labin mukaan. Laboratorio löysi haavoittuvuuden ja ilmoitti siitä Applelle.BLASTPASS on vakava tietoturvahaavoittuvuus
"Kutsumme hyväksikäyttöketjua nimellä BLASTPASS", The Citizen Lab kirjoitti verkkosivuillaan. "Hyödyntämisketju pystyi vaarantamaan iPhonet, joissa oli iOS: n uusin versio (16.6) ilman uhrin vuorovaikutusta. Mukana hyväksikäyttö PassKit liitteet, jotka sisältävät haitallisia kuvia, jotka on lähetetty hyökkääjän iMessage-tililtä uhrille."
Toinen tuoreen iOS-korjauksen sulkema tietoturvavirhe on Wallet-sovelluksessa. (Eikä se ole koskaan hyvä asia.)
macOS Ventura 13.5.2 korjaa myös haitallisiin kuviin liittyvän bugin. julkaisutiedot. Ja watchOS 9.6.2 sulkee Walletin saman haavoittuvuuden kuin iPhone-päivitys.
Kaikkiin näihin liittyy iPhonen valmistajan varoitus: "Apple on tietoinen raportista, jonka mukaan tämä ongelma on saattanut olla aktiivinen hyväksikäytetty.” Tämä ei pidä paikkaansa jokaisen aiemman tietoturva-aukon kohdalla – useimmat niistä ovat tutkijoiden löytämiä, jotta Apple voisi turvallisesti sulje ne.
Selvyyden vuoksi iPhonen, Macin, iPadin ja Apple Watchin uusi järjestelmäohjelmisto sisältää vain virheenkorjauksia ja tietoturvapäivityksiä. Uusia ominaisuuksia ei ole. Mutta joukko uusia ominaisuuksia saapuu iOS 17:ään, macOS Sonomaan jne., kun Apple julkaisee ne yleisölle myöhemmin tänä vuonna.
iOS 16.6.1:n, macOS 13.5.2:n, iPadOS 16.6.1:n ja watchOS 9.6.2:n asentaminen
iPhone- ja iPad-käyttäjät voivat asentaa uudet iOS- ja iPadOS-versiot suoraan avaamalla asetukset sovellus ja menossa Kenraali > Ohjelmistopäivitys. Vaihtoehtoisesti voit päivittää laitteesi liittämällä ne Maciin (tai tietokoneeseen, jossa on iTunes).
Lataa macOS Ventura -päivitys siirtymällä Omenavalikkoon > Tietoja tästä Macista. Napsauta sitten Ohjelmistopäivitys. Vaihtoehtoisesti voit asentaa uuden version osoitteesta App Storesta. (Huomaa: Tätä kirjoittaessa Apple ei ollut vielä päivittänyt macOS-versiota App Storessa. Mutta sen pitäisi tapahtua pian.)
WatchOS-päivitys voidaan asentaa suoraan Apple Watchiin, kunhan puettava laite on yhdistetty Wi-Fi-verkkoon. alkaen Asetukset-sovellus navigoi vain kohteeseen Yleiset > Ohjelmistopäivitys. Tai voit asentaa sen iPhonesta avaamalla Apple Watch -sovelluksen ja siirtymällä kohtaan Oma kello > Yleiset > Ohjelmistopäivitys.