Срочно обновите систему — Apple исправила критическую узявимость в iOS 14.4
Многие владельцы iPhone и iPad предпочитают лишний раз не обновлять систему на своем устройстве, поскольку боятся, что очередной апдейт может негативно повлиять на аккумулятор или время работы. Забывая, что Apple не просто так выпускает обновления iOS, часто компания вносит улучшения безопасности и латает «дыры» в системе. Так произошло, например, с iOS 14.4, в которой Apple исправила целых три критические уязвимости, которыми могли воспользоваться хакеры и другие злоумышленники.
На этот раз об устранении проблем сообщила сама Apple, поскольку уязвимости оказались действительно серьезными. Например, они могли скомпрометировать криптовалютний кошелек на айфоне - представляете, какой был бы вреда, если бы хакеры узнали об этом? Главный разработчик Coinbase, одного из самых популярных криптовалютних кошельков, призвал всех, кто пользуется соответствующими мобильными приложениями, КАК МОЖНО СКОРЕЕ обновить iOS.
Уязвимости iOS
Две уязвимости были обнаружены в WebKit, движке браузера, на котором работает Safari, и в ядре самой операционной системы. Это особенно опасно, так как некоторые программы для взлома используют совокупность уязвимостей, связанных вместе, а не какую-то одну ошибку. Злоумышленники нередко сначала атакуют браузер, пользуясь "дырами", выявленными в движке, а потом получают доступ к уязвимостей в операционной системе.
Apple заявила, что обнаруженные уязвимости могли быть широко использованы злоумышленниками, но за счет того, что проблемы удалось быстро локализовать (благодаря экспертам, которые пожелали остаться анонимными), данные пользователей будут в безопасности. Если, конечно, они установят iOS 14.4 - в противном случае пользователи рискуют стать жертвами хакеров, которые могут воспользоваться уязвимыми.
В 2019 эксперты по безопасности Google обнаружили ряд вредоносных веб-сайтов, содержащих код, который незаметно взламывал iPhone жертв и получал доступ к геолокации. Вскоре вышло расследование на TechCrunch, где журналисты утверждали, что атака была частью операции, вероятно, китайского правительства относительно слежки за мусульманами. В ответ Apple обжаловала выводы Google в столь же редкое публичном заявлении. Компания впоследствии столкнулась с большим критикой за недооценку серьезности атаки.
Надо отдать Apple должное, большинство серьезных проблем iOS оказываются еще на этапе бета-тестирования, и компания выпускает оперативные баг-фиксы, чтобы уязвимость не оказалась в релизной версии iOS. Но иногда случаются такие проблемы, и в данном случае от компании нужно принять максимально оперативные мероприятия.
Неизвестно, смог кто-то воспользоваться «дырой» в iOS 14.3, и были пострадавшие пользователи в результате этого. Apple не сообщила, была атака нацелена на небольшую группу пользователей или это была более масштабная операция. В письме говорится, что Apple предоставила анонимность лицу, сообщил об ошибке.
Ввиду отсутствия подробностей пользователям iPhone и iPad следует как можно скорее обновить операционную систему до iOS 14.4. Это именно тот случай, когда это будет в ваших же интересах.
29.01.2021