iOS 12.1.4 daha iki kritik səhvi düzəldir. Hakerlər onları Apple-dan əvvəl kəşf etdilər

iOS 12 əvvəlcə əvvəlki iOS 11-in təkmilləşdirilmiş versiyası olmalı idi, lakin bu, həqiqətən belədir? Qrup FaceTime zənglərində, zəng qəbul etmədən qarşı tərəfi dinləmək mümkün olan kritik səhv aşkar edildikdən sonra daha iki səhv gəlir.

Hakerlər sözügedən səhvlərdən hələ Apple-a məlum olmamışdan əvvəl istifadə edə biliblər. Ən azından bu bəyanatla O gəldi Google təhlükəsizlik mütəxəssisi Ben Hawkes, Apple-ın dəyişiklik qeydində olduğunu iddia edir iOS 12.1.4 səhvləri CVE-2019-7286 və CVE-2019-7287 olaraq təyin etdi.

Hücum üçün hakerlər “sıfır gün” adlanan hücumdan istifadə ediblər ki, bu hücum informatikada sistemdəki proqram zəifliklərindən istifadə etməyə cəhd edən hücum və ya təhlükənin adıdır, hələ ümumiyyətlə məlum deyil və heç bir qorunma yoxdur. bu (antivirus və ya yeniləmələr şəklində). Buradakı başlıq bir rəqəm və ya hər hansı bir neçə gün deyil, istifadəçinin yeniləmə yayımlanana qədər risk altında olduğunu göstərir.

Səhvlərin nə üçün istifadə edildiyi tam aydın deyil, lakin onlardan biri iOS-un tətbiqlərə dəfələrlə yüksək icazələr əldə etməsinə icazə verdiyi yaddaş problemi ilə bağlı idi. İkinci səhv sistem nüvəsinin özündə idi, lakin digər təfərrüatlar məlum deyil. Səhv iOS 12-ni quraşdıra bilən bütün Apple cihazlarına təsir edib.

iOS 12.1.4 həmçinin FaceTime qrup zənglərini yenidən aktivləşdirir və düzəldir və bu iki təhlükəsizlik qüsurunu da aradan qaldırmalıdır.

Şəkil: EverythingApplePro

Mənbə: MacRumors

Məqalənin müzakirəsi

[Thor Stein]

inək. Axı, ən yaxşı və ən təhlükəsiz sistemdə xətanın xxx-ci versiyası ola bilməz.