Apple a lansat joi iOS 16.6.1, macOS 13.5.2, iPadOS 16.6.1 și watchOS 9.6.2 pentru a aborda o vulnerabilitate de securitate potențial gravă. Toate actualizările remediază defecțiunile de securitate, inclusiv una care ar fi fost deja exploatată de hackeri pentru a livra infamul program spion Pegasus.
Așa că nu întârziați - actualizați-vă dispozitivele cu aceste corecții în curând.
Ce este nou în iOS 16.6.1, macOS 13.5.2 și multe altele
Atât de multe milioane de oameni folosesc iPhone-uri, Mac-uri și alte computere Apple, încât hackerii caută mereu căi de apărare a lui Cupertino. Apple face tot posibilul să le dejuteze - de aici și corecțiile de securitate introduse joi.
ale Apple note de lansare pentru iOS 16.6.1 și iPadOS 16.6.1 arătați că una dintre vulnerabilitățile de securitate recent descoperite este neobișnuită, deoarece implică „o imagine creată în mod rău intenționat”, mai degrabă decât o adresă URL sau un fișier atașat mai tipic. Afișarea acelei imagini ajută hackerul să obțină acces la dispozitiv.
Grupul NSO a exploatat bug-ul pentru a-l livra Spyware mercenar Pegasus, potrivit The Citizen Lab de la Școala Munk de la Universitatea din Toronto. Laboratorul a descoperit vulnerabilitatea și a raportat-o la Apple.
BLASTPASS este o vulnerabilitate severă de securitate
„Ne referim la lanțul de exploatare ca BLASTPASS”, a scris The Citizen Lab pe site-ul său. „Lanțul de exploatare a fost capabil să compromită iPhone-urile care rulează cea mai recentă versiune de iOS (16.6) fără nicio interacțiune din partea victimei. Exploata implicată PassKit atașamente care conțin imagini rău intenționate trimise victimei de la un cont iMessage al atacatorului.”
Cealaltă eroare de securitate închisă de patch-ul iOS proaspăt se află în aplicația Wallet. (Și asta nu este niciodată un lucru bun.)
macOS Ventura 13.5.2 remediază, de asemenea, bug-ul legat de imaginile rău intenționate, potrivit Note de lansare. Și watchOS 9.6.2 închide aceeași vulnerabilitate în Wallet ca și actualizarea iPhone.
Toate acestea vin cu un avertisment din partea producătorului de iPhone: „Apple este conștient de un raport conform căruia această problemă ar fi putut fi în mod activ. exploatat." Acest lucru nu este valabil pentru fiecare gaură anterioară de securitate - cele mai multe dintre acestea au fost găsite de cercetători, astfel încât Apple să poată fi în siguranță inchide-le.
Pentru a fi clar, noul software de sistem pentru iPhone, Mac, iPad și Apple Watch conține doar remedieri de erori și actualizări de securitate. Nu există caracteristici noi. Dar o serie de funcții noi vor ajunge în iOS 17, macOS Sonoma etc., când Apple le va lansa publicului la sfârșitul acestui an.
Cum se instalează iOS 16.6.1, macOS 13.5.2, iPadOS 16.6.1 și watchOS 9.6.2
Utilizatorii de iPhone și iPad pot instala noile versiuni iOS și iPadOS direct prin deschiderea Setări aplicație și mergi la General > Actualizare de software. Alternativ, vă puteți actualiza dispozitivele conectându-le la un Mac (sau la un PC care rulează iTunes).
Pentru a descărca actualizarea macOS Ventura, accesați meniul Apple > Despre acest Mac. Apoi apasa Actualizare de software. Alternativ, puteți instala noua versiune de la App Store. (Notă: la momentul scrierii acestui articol, Apple nu actualizase încă versiunea de macOS în App Store. Dar ar trebui să se întâmple în curând.)
Actualizarea watchOS poate fi instalată direct pe un Apple Watch, atâta timp cât dispozitivul purtabil este conectat la Wi-Fi. De la Aplicația Setări doar navigați la General > Actualizare software. Sau îl puteți instala de pe un iPhone deschizând aplicația Apple Watch și accesând Ceasul meu > General > Actualizare software.