iOS 14.4 поправя ключови дупки в сигурността

Да – iOS 14.4 си струва да се инсталира веднага. Освен няколкото нови функции, актуализацията, пусната от Apple на 26 януари 2021 г., поправя три уязвимости в защитата и за трите компанията казва, че може да са били активно експлоатирани.

Какво поправя iOS 14.4

В официалния документ за сигурността на iOS 14.4 и iPadOS 14.4 Apple описва три отделни проблема. Първият е в ядрото на системата: състояние на надпревара (race condition), което позволява на зловредно приложение да получи по-високи привилегии. Другите два са в WebKit – браузърния двигател, на който работи Safari и всяко приложение с вградена уеб страница – и могат да позволят на отдалечен нападател да изпълни произволен код.

Към трите проблема стоят идентификаторите CVE-2021-1782 (ядрото), CVE-2021-1870 и CVE-2021-1871 (WebKit). Откривателят и в трите случая е посочен като анонимен изследовател. Особено важна е забележката на Apple, че е запозната със сигнал за възможна активна експлоатация. Компанията не уточнява колко устройства са засегнати и как точно са използвани дупките, като обещава „допълнителни подробности скоро“.

Подобно признание не е често срещано. Apple по правило не обсъжда проблеми със сигурността, докато не излязат поправките, а формулировката „може да е бил активно експлоатиран“ е достатъчно сериозен сигнал сама по себе си. За обикновения потребител изводът е практичен: не отлагайте обновяването.

Кои устройства са засегнати

Според Apple поправките са за iPhone 6s и по-нови модели, iPad Air 2 и по-нови, iPad mini 4 и по-нови, както и iPod touch от седмо поколение. С други думи, става въпрос за практически всеки iPhone и iPad, който се използва активно към януари 2021 г. Същата седмица Apple пусна и актуализации за watchOS 7.3 и tvOS 14.4, така че собствениците на Apple Watch и Apple TV също трябва да проверят за нова версия.

Тревожен сигнал дойде и от банковия сектор: в България УниКредит Булбанк разпрати имейл до клиентите си с предупреждение, че устройства с iOS, по-стара от 14.4, са изложени на критични уязвимости. Според съобщението комбинираното използване на дупките може да доведе до отдалечен достъп и управление на устройството, както и до изтичане на лични и служебни данни. Това е формулировката на банката, а не на Apple – производителят говори по-сдържано за „изпълнение на произволен код“ и „повишаване на привилегии“.

Какво още носи iOS 14.4

Актуализацията не е само „закърпване на дупки“. Сред по-интересните промени са:

• камерата на iPhone вече разпознава по-малки QR кодове от преди;
• iPhone 12 показва предупреждение, ако системата не може да удостовери камерата – ситуация, възможна най-често след ремонт с неоригинална част;
• при Bluetooth можете да посочите вида на свързаното аудиоустройство – високоговорител, уредба в кола, слушалки или дори слухов апарат, така че нивото на звука да се регулира според него.

Подробен списък с нововъведенията Apple поддържа на страницата за актуализациите за сигурност, където вече се води като последна версия iOS и iPadOS 14.4.

Как да инсталирате актуализацията

Процедурата е проста. Отворете Настройки на iPhone или iPad, влезте в Общи и изберете Актуализация на софтуера (Software Update). Системата ще предложи iOS 14.4 – изтеглете я и я инсталирайте. Препоръчително е устройството да е на зарядно и към Wi-Fi, а преди това да имате свежо архивно копие в iCloud или на компютър.

Ако следите развитието на системата, прочетете и как излязоха iOS 14 и iPadOS 14, какво разкри iOS 14 за приложенията, четящи клипборда, и за новия iPhone 12 и спора около зарядните. За по-новото поколение часовници вижте и Apple Watch Series 6.

Тази статия е публикувана първоначално в СмартМакс на 29 януари 2021 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.