Apple heeft donderdag iOS 16.6.1, macOS 13.5.2, iPadOS 16.6.1 en watchOS 9.6.2 uitgebracht om een mogelijk ernstig beveiligingsprobleem aan te pakken. Alle updates repareren beveiligingsfouten, waaronder een fout die mogelijk al door hackers is uitgebuit om de beruchte Pegasus-spyware af te leveren.
Wacht dus niet langer en update uw apparaten binnenkort met deze patches.
Wat is er nieuw in iOS 16.6.1, macOS 13.5.2 en meer
Zoveel miljoenen mensen gebruiken iPhones, Macs en andere Apple-computers dat hackers altijd op zoek zijn naar manieren om de verdediging van Cupertino te omzeilen. Apple doet zijn best om ze te dwarsbomen – vandaar de beveiligingspatches die donderdag zijn geïntroduceerd.
Appels release-opmerkingen voor iOS 16.6.1 en iPadOS 16.6.1 laten zien dat een van de nieuw ontdekte beveiligingskwetsbaarheden ongebruikelijk is omdat het om “een kwaadwillig vervaardigde afbeelding” gaat in plaats van om een meer typische URL of bestandsbijlage. Door die afbeelding weer te geven, krijgt de hacker toegang tot het apparaat.
De NSO Group heeft de bug uitgebuit om deze te leveren Pegasus huurling-spyware, volgens The Citizen Lab van de Munk School van de Universiteit van Toronto. Het lab ontdekte de kwetsbaarheid en rapporteerde dit aan Apple.
BLASTPASS is een ernstig beveiligingsprobleem
“We noemen de exploitketen BLASTPASS”, schreef The Citizen Lab op zijn website. “De exploitketen kon iPhones met de nieuwste versie van iOS (16.6) in gevaar brengen zonder enige tussenkomst van het slachtoffer. De exploit die ermee gepaard ging PassKit bijlagen met kwaadaardige afbeeldingen die vanaf een iMessage-account van een aanvaller naar het slachtoffer worden verzonden.
De andere beveiligingsbug die door de nieuwe iOS-patch is gesloten, bevindt zich in de Wallet-app. (En dat is nooit goed.)
macOS Ventura 13.5.2 repareert ook de bug gerelateerd aan kwaadaardige afbeeldingen, volgens de release-opmerkingen. En bekijkOS 9.6.2 sluit dezelfde kwetsbaarheid in Wallet als de iPhone-update.
Deze komen allemaal met een waarschuwing van de iPhone-maker: “Apple is op de hoogte van een rapport dat dit probleem mogelijk actief is geweest uitgebuit.” Dat geldt niet voor elk eerder beveiligingslek; de meeste hiervan zijn door onderzoekers gevonden, zodat Apple dat veilig kon doen sluit ze.
Voor alle duidelijkheid: de nieuwe systeemsoftware voor iPhone, Mac, iPad en Apple Watch bevat alleen bugfixes en beveiligingsupdates. Er zijn geen nieuwe functies. Maar er zal een hele reeks nieuwe functies verschijnen in iOS 17, macOS Sonoma, enz., wanneer Apple deze later dit jaar voor het publiek vrijgeeft.
Hoe iOS 16.6.1, macOS 13.5.2, iPadOS 16.6.1 en watchOS 9.6.2 te installeren
iPhone- en iPad-gebruikers kunnen de nieuwe iOS- en iPadOS-versies rechtstreeks installeren door het bestand Instellingen appen en naar toe gaan Algemeen > Software-update. Als alternatief kunt u uw apparaten bijwerken door ze aan te sluiten op een Mac (of op een pc met iTunes).
Om de macOS Ventura-update te downloaden, gaat u naar Apple-menu > Over deze Mac. Dan klikken Software-update. Als alternatief kunt u de nieuwe versie installeren vanaf de App Store. (Opmerking: op het moment dat we dit schrijven had Apple de versie van macOS in de App Store nog niet bijgewerkt. Maar het zou snel moeten gebeuren.)
De watchOS-update kan rechtstreeks op een Apple Watch worden geïnstalleerd, zolang de wearable is verbonden met wifi. Van de Instellingen-app navigeer gewoon naar Algemeen > Software-update. Of je kunt het vanaf een iPhone installeren door de Apple Watch-app te openen en naar te gaan Mijn horloge > Algemeen > Software-update.