įmonė Apple šią savaitę, be kita ko, ji taip pat išleido visas savo operacinių sistemų versijas iOS 18 ir „iPadOS 18“, kurioje yra daug svarbių saugumo patobulinimų ir pataisymų. ProTikrai nereikėtų atidėlioti atnaujinimo, tiesa?
Jums gali būti įdomu
iOS 18, kaip ir su kiekvienu svarbiu atnaujinimu iOS, išsprendžia pagrindines saugos problemas, susijusias su įvairiomis operacinės sistemos funkcijomis ir aspektais. Daugelis pirmadienį pristatytų pataisymų neleidžia užpuolikams, programėlėms ir neįgaliotiems vartotojams pasiekti neskelbtinų naudotojų duomenų, tokių kaip kontaktinė informacija ar nuotraukos. iOS 18 pristato įvairius saugumo patobulinimus, susijusius su prieinamumu. Šios dabar pataisytos atskleidimo spragos potencialiems užpuolikams suteikė fizinę prieigą prie užrakintų įrenginių, kaip gauti prieigą prie jautrių naudotojų duomenų.
Saugos pataisymai, susiję su v iOS 18
Viena iš pirmiau minėtų atskleidimo spragų leido užpuolikams naudotis Siri kaip jautrių duomenų rinkimo priemonę, o antroji leido užpuolikams valdyti netoliese esančius įrenginius per pasirinktas prieigos funkcijas. Abi saugumo problemas bendrovė išsprendė Apple per „stiprintą valstybės valdymą“. Kita saugumo problema leido užpuolikams naudoti Pagalbinė prieiga kad peržiūrėtumėte naujausias nuotraukas be patvirtinimo. Apple pašalino šį pažeidžiamumą, susijusį su v iOS 18 ribojant užrakintame įrenginyje siūlomas parinktis.
Saugos funkcijos iOS 18, kuri apsaugo jūsų duomenis
Valdymo centre buvo ištaisyta saugumo problema, dėl kurios programos galėjo įrašyti ekraną nerodydamos tinkamo indikatoriaus būsenos juostoje, o tai reiškia, kad vartotojai galėjo nežinoti, jog jų ekranas buvo įrašomas. Į Game Center Tačiau iškilo saugumo problemų, kurios leido programoms pasiekti jautrius naudotojų duomenis. Apple ištaisyta problema, susijusi su failų pasiekimu Game Center naudojant patobulintą patvirtinimą. ProPrivatumo problema „Mail“ programėlėje leido programėlėms pasiekti naudotojų kontaktinę informaciją. Apple ištaisė šią problemą „patobulintu privačių žurnalo įrašų duomenų ištrynimu“. Saugumo problema, susijusi su „Sandbox“, leido programoms nutekėti neskelbtinus naudotojo duomenis. Naujausi operacinės sistemos atnaujinimai iOS 18 išsprendžia šią problemą pagerinusi duomenų apsaugą.
Saugos funkcijos iOS 18 užkirsti kelią DoS atakoms
Kai kuriuos pažeidžiamumus reikia ištaisyti iOS 18, taip pat leido užpuolikams vykdyti vadinamąsias DoS arba paslaugų atsisakymo atakas. Kai kurios programos galėjo sukelti paslaugų atsisakymą, o problemos, susijusios su ImageIO ir ModelI/O, reiškė, kad vaizdo apdorojimas gali sukelti paslaugų atsisakymą. Užpuolikai taip pat galėjo nuotoliniu būdu sukelti paslaugų atsisakymą dėl anksčiau nepataisytos mobiliojo ryšio tinklų saugos problemos. iOS 18 išsprendžia mDNSResponder logikos klaidą pagerindamas klaidų tvarkymą, o mobiliojo ryšio tinklų problema buvo išspręsta patobulinus būsenos valdymą. Patobulintas ribų tikrinimas ištaisė „ImageIO“ problemą, o „ModelI/O“ saugos problemą išsprendė trečioji šalis, nes ji susijusi su atvirojo kodo programine įranga.
Taip atrodo neseniai išleistas iOS 18
Saugos pataisymai, susiję su svetaine ir tinklu v iOS 18
Safari gavo pataisas dviem atskiroms pažeidžiamoms vietoms, kurias atrado Kennethas Chew ir Anamika Adhikari. Abu šie pažeidžiamumai leido pasiekti privačius naršymo skirtukus be išankstinio autentifikavimo. Šias dvi saugumo problemas bendrovė išsprendė Apple v iOS 18 ir iPadOS 18 patobulinus sveikatos valdymą. IN iOS 18 taip pat buvo ištaisyti du pažeidžiamumai, susiję su WebKit žiniatinklio turiniu. Saugos problema, pavadinta libxml2, reiškė, kad kenkėjiško žiniatinklio turinio apdorojimas gali sukelti netikėtą proceso gedimą. Netgi ši problema iOS 18 pavyko Applu, kad būtų išspręstas, taip pat su „Wi-Fi“ susijusi saugos klaida, dėl kurios užpuolikai galėjo priversti tam tikrą įrenginį atsijungti nuo saugaus tinklo.
Keletas saugumo ekspertų taip pat pranešė apie su branduoliu susijusią saugos problemą, dėl kurios programoms buvo suteikta neteisėta prieiga prie „Bluetooth“ funkcijos. Kaip ir su aukščiau paminėtomis pažeidžiamumu Safari Ši problema buvo išspręsta gerinant valstybės valdymą. Kita problema, susijusi su „Bluetooth“, leido kenkėjiškiems „Bluetooth“ įvesties įrenginiams apeiti susiejimą. Ši problema taip pat buvo išspręsta.
Aš jau turiu 18 įdiegtų. Patobulintos programos funkcijos Apple įskaitant Skaičiuoklė, fitnesas ir tt Puikus darbas man nuo Apple.