iOS 12.1.4 тағы екі маңызды қатені түзетеді. Хакерлер оларды Apple жасамас бұрын да тапты

iOS 12 бастапқыда алдыңғы iOS 11 нұсқасының жетілдірілген нұсқасы болуы керек еді, бірақ бұл шынымен солай ма? Топтық FaceTime қоңырауларында басқа тарапты қоңырауды қабылдамай тыңдауға болатын маңызды қатені анықтағаннан кейін тағы екі қате пайда болады.

Хакерлер аталған қателерді Apple-ге белгілі болғанға дейін қолдана алды. Кем дегенде, осы мәлімдемемен ол келді Google қауіпсіздік сарапшысы Бен Хокс, Apple өзгерістер журналында деп мәлімдейді IOS 12.1.4 қателерді CVE-2019-7286 және CVE-2019-7287 деп анықтады.

Шабуыл үшін хакерлер нөлдік күн деп аталатын шабуылды пайдаланды, ол информатикада жүйедегі бағдарламалық жасақтаманың осал тұстарын пайдалануға тырысатын шабуыл немесе қауіп атауы болып табылады, әлі жалпыға белгілі емес және ешқандай қорғаныс жоқ. ол үшін (антивирус немесе жаңартулар түрінде). Мұндағы тақырып санды немесе кез келген күн санын көрсетпейді, бірақ жаңарту шыққанға дейін пайдаланушының қауіп төніп тұрғаны.

Қателердің не үшін пайдаланылғаны толық түсініксіз, бірақ олардың бірі жад мәселесіне қатысты болды, онда iOS қолданбаларға бірнеше рет жоғары рұқсаттарды алуға мүмкіндік берді. Екінші қате жүйе ядросының өзіне қатысты, бірақ басқа мәліметтер белгісіз. Қате iOS 12 орната алатын барлық Apple құрылғыларына әсер етті.

iOS 12.1.4 сонымен қатар FaceTime топтық қоңырауларын қайта қосады және түзетеді және осы екі қауіпсіздік кемшілігін де түзетуі керек.

Фото: EverythingApplePro

Дерек көзі: MacRumors

Мақаланы талқылау

[Тор Стейн]

Сиыр. Өйткені, ең жақсы және ең қауіпсіз жүйеде қатенің xxx-шы нұсқасы болуы мүмкін емес.