IOS 14.5.1 løser en sårbarhed, som Apple siger, muligvis er blevet udnyttet

Apple frigav for nylig softwareopdateringer til nødsituationer til sine enheder for at løse en større sårbarhed, som virksomheden siger, måske allerede er blevet aktivt udnyttet.

iOS 14.5.1 Løser en farlig WebKit-fejl

De nye opdateringer inkluderer iOS 14.5.1 til iPhone og iPod touch, iPadOS 14.5.1 til iPad, watchOS 7.4.1 til Apple Watch og macOS Big Sur 11.3.1 til Mac-computere.

Apple i sine brugervenlige udgivelsesnoter, der ledsager opdateringerne, bekræfter, at udgivelserne løser et mindre problem med den nye anti-tracking App Tracking Transparency-funktion. Mere vigtigt end det, opdateringerne "giver vigtige sikkerhedsopdateringer" som i virksomheden.

Denne opdatering løser et problem med gennemsigtighed i appsporing, hvor nogle brugere, der tidligere har deaktiveret Tillad, at apps anmoder om at spore i Indstillinger, muligvis ikke modtager prompter fra apps, efter at de er aktiveret igen. Denne opdatering indeholder også vigtige sikkerhedsopdateringer og anbefales til alle brugere.

Apple har separat detaljeret sikkerhedsindholdet i iOS 14.5.1 og andre opdateringer.

WebKit-fejlen er muligvis blevet udnyttet

Ifølge virksomheden giver WebKit-sårbarheden dårlige aktører mulighed for at behandle ondsindet udformet webindhold på en måde, der kan føre til udførelse af vilkårlig kode. WebKit er Apples browsermotor, der driver virksomhedens egen Safari-browser og alle tredjepartsbrowsere på iOS- og iPadOS-platformene.

Relaterede: iPhone-sikkerhedsindstillinger, du skal vide

Dette er "et problem med hukommelseskorruption", der blev løst med "forbedret statsadministration", bemærker virksomheden. Interessant nok har Apple endda erkendt, at de er "opmærksomme på en rapport om, at dette problem muligvis er blevet udnyttet aktivt" i naturen. Det er meget interessant, fordi Apple som et hemmelighedsfuldt selskab sjældent anerkender sådanne fejl.

Tidligere blev virksomheden kritiseret for ikke engang at kreditere sikkerhedsforskere, der ville opdage disse sårbarheder. Det faktum, at Apple er gået på pladen for at erkende, at denne særlige WebKit-fejl "muligvis har været aktivt udnyttet "antyder bestemt, at nogle ondsindede brugere allerede har udnyttet sårbarhed.

Apple anbefaler, at alle brugere installerer de nye opdateringer.

Sådan installeres iOS 14.5.1 og andre opdateringer

For at opdatere iOS / iPadOS-softwaren, der driver din iPhone / iPad, skal du åbne appen Indstillinger og gå ind i Generelt> Softwareopdatering. På din Mac skal du starte Systemindstillinger og klikke på ikonet Softwareopdatering. For dit Apple Watch skal du åbne den medfølgende Watch-app på sin parrede iPhone og derefter gå til Mit ur> Generelt> Softwareopdatering.

Hvis du ser en meddelelse, der bekræfter, at nye softwareopdateringer er tilgængelige, skal du vælge at installere dem straks over luften for at få den seneste beskyttelse.

Relaterede: Sådan opdateres din iPhone, apps og mere

Sørg for at slutte din iOS-enhed til strøm og oprette forbindelse til internettet med Wi-Fi. Dit Apple Watch skal være kl mindst 50 procent opladet, med din iPhone tilsluttet Wi-Fi. Både uret og telefonen skal være inden for Bluetooth rækkevidde.

Changelogs til iOS 14.5.1 og andre opdateringer

Udgivelsesnotater (eller ændringslogfiler, som sådanne dokumenter ofte kaldes) vises automatisk, når du bruger Apples softwareopdateringsmekanisme til at kontrollere, om der er luftopdateringer på din enhed. Du kan også finde dem på internettet ved hjælp af følgende links:

• iOS 14.5.1 release notes
• Udgivelsesnoter til iPadOS 14.5.1
• releaseOS watchOS 7.4.1
• release notes til macOS Big Sur 11.3.1

Sikkerhedsrettelserne til ovenstående opdateringer er angivet i følgende Apple-supportdokumenter:

• Sikkerhedsrettelser til iOS 14.5.1 og iPadOS 14.5.1
• watchOS 7.4.1 sikkerhedsrettelser
• macOS Big Sur 11.3.1 sikkerhedsrettelser

WebKit-sikkerhedsrettelsen er ikke tilgængelig for tvOS-softwaren, der driver din Apple TV 4K og Apple TV HD, fordi operativsystemet ikke lider under denne sårbarhed.

Billedkredit: Dries De Schepper / Flickr

Hvad er iOS? Apples iPhone-software forklaret

Hvad er iOS? Vi ser på Apples mobile operativsystem for at se, hvad iOS betyder, hvad det tilbyder, og hvordan man får den nyeste version.

Læs Næste

Om forfatteren