Apple ปล่อย iOS 16.6.1, macOS 13.5.2, iPadOS 16.6.1 และ watchOS 9.6.2 ในวันพฤหัสบดีเพื่อแก้ไขช่องโหว่ด้านความปลอดภัยที่อาจร้ายแรง การอัปเดตทั้งหมดจะแก้ไขข้อบกพร่องด้านความปลอดภัย รวมถึงข้อบกพร่องที่แฮกเกอร์อาจนำไปใช้เพื่อส่งสปายแวร์ Pegasus อันโด่งดัง
ดังนั้นอย่ารอช้า — อัปเดตอุปกรณ์ของคุณด้วยแพตช์เหล่านี้เร็วๆ นี้
มีอะไรใหม่ใน iOS 16.6.1, macOS 13.5.2 และอื่นๆ
ผู้คนหลายล้านคนใช้ iPhone, Mac และคอมพิวเตอร์ Apple อื่นๆ ซึ่งแฮกเกอร์มักมองหาวิธีผ่านการป้องกันของ Cupertino Apple พยายามอย่างเต็มที่ที่จะสกัดกั้นพวกมัน — ดังนั้นแพตช์รักษาความปลอดภัยที่เปิดตัวเมื่อวันพฤหัสบดี
แอปเปิ้ล บันทึกประจำรุ่นสำหรับ iOS 16.6.1 และ iPadOS 16.6.1 แสดงให้เห็นว่าหนึ่งในช่องโหว่ด้านความปลอดภัยที่เพิ่งค้นพบนั้นผิดปกติ เนื่องจากเกี่ยวข้องกับ “รูปภาพที่ออกแบบมาเพื่อประสงค์ร้าย” แทนที่จะเป็น URL หรือไฟล์แนบที่มีลักษณะทั่วไปมากกว่า การแสดงภาพดังกล่าวช่วยให้แฮกเกอร์สามารถเข้าถึงอุปกรณ์ได้
กลุ่ม NSO ใช้ประโยชน์จากจุดบกพร่องเพื่อส่งมอบ สปายแวร์ทหารรับจ้างเพกาซัสตามรายงานของ Citizen Lab ที่ Munk School ของมหาวิทยาลัยโตรอนโต ห้องปฏิบัติการ ค้นพบจุดอ่อน และรายงานไปยัง Apple
BLASTPASS เป็นช่องโหว่ด้านความปลอดภัยที่รุนแรง
“เราเรียกห่วงโซ่การหาประโยชน์ว่า BLASTPASS” The Citizen Lab เขียนบนเว็บไซต์ “ห่วงโซ่ช่องโหว่สามารถประนีประนอมกับ iPhone ที่ใช้ iOS เวอร์ชันล่าสุด (16.6) โดยไม่มีปฏิสัมพันธ์ใดๆ จากเหยื่อ. การใช้ประโยชน์ที่เกี่ยวข้อง พาสคิท ไฟล์แนบที่มีรูปภาพที่เป็นอันตรายซึ่งส่งจากบัญชี iMessage ของผู้โจมตีไปยังเหยื่อ”
ข้อบกพร่องด้านความปลอดภัยอื่น ๆ ที่ปิดโดยแพตช์ iOS ใหม่นั้นอยู่ในแอป Wallet (และนั่นไม่เคยเป็นสิ่งที่ดีเลย)
macOS Ventura 13.5.2 ยังแก้ไขข้อบกพร่องที่เกี่ยวข้องกับรูปภาพที่เป็นอันตรายอีกด้วย บันทึกประจำรุ่น. และ วอทช์ OS 9.6.2 ปิดช่องโหว่เดียวกันใน Wallet เช่นเดียวกับการอัปเดต iPhone
ทั้งหมดนี้มาพร้อมกับคำเตือนจากผู้ผลิต iPhone: “Apple ทราบถึงรายงานว่าปัญหานี้อาจเกิดขึ้นอย่างต่อเนื่อง ถูกเอารัดเอาเปรียบ” นั่นไม่เป็นความจริงกับช่องโหว่ด้านความปลอดภัยครั้งก่อนๆ ช่องโหว่เหล่านี้ส่วนใหญ่ถูกค้นพบโดยนักวิจัย ดังนั้น Apple จึงปลอดภัยได้ ปิดพวกเขา
เพื่อให้ชัดเจน ซอฟต์แวร์ระบบใหม่สำหรับ iPhone, Mac, iPad และ Apple Watch มีเพียงการแก้ไขข้อบกพร่องและการอัปเดตความปลอดภัยเท่านั้น ไม่มีคุณสมบัติใหม่ แต่ฟีเจอร์ใหม่ๆ มากมายจะมาถึงใน iOS 17, macOS Sonoma ฯลฯ เมื่อ Apple เปิดตัวสู่สาธารณะในปลายปีนี้
วิธีติดตั้ง iOS 16.6.1, macOS 13.5.2, iPadOS 16.6.1 และ watchOS 9.6.2
ผู้ใช้ iPhone และ iPad สามารถติดตั้ง iOS และ iPadOS เวอร์ชันใหม่ได้โดยตรงโดยเปิดไฟล์ การตั้งค่า แอพและไปที่ ทั่วไป > อัพเดตซอฟต์แวร์. หรือคุณสามารถอัปเดตอุปกรณ์ของคุณโดยเชื่อมต่อกับ Mac (หรือพีซีที่ใช้ iTunes)
หากต้องการดาวน์โหลดการอัปเดต macOS Ventura ให้ไปที่เมนู Apple > เกี่ยวกับ ดิส แมค. จากนั้นคลิก อัพเดตซอฟต์แวร์. หรือคุณสามารถติดตั้งเวอร์ชันใหม่ได้จาก แอพสโตร์. (หมายเหตุ: ในขณะที่เขียนบทความนี้ Apple ยังไม่ได้อัปเดตเวอร์ชันของ macOS ใน App Store แต่น่าจะเกิดขึ้นเร็วๆ นี้)
สามารถติดตั้งการอัปเดต watchOS บน Apple Watch ได้โดยตรง ตราบใดที่อุปกรณ์สวมใส่เชื่อมต่อกับ Wi-Fi จาก แอพการตั้งค่า เพียงนำทางไป ทั่วไป > อัปเดตซอฟต์แวร์. หรือคุณสามารถติดตั้งจาก iPhone ได้โดยเปิดแอพ Apple Watch แล้วไปที่ นาฬิกาของฉัน > ทั่วไป > การอัปเดตซอฟต์แวร์.