Công ty Apple tuần này nó cũng đã phát hành phiên bản đầy đủ của hệ điều hành của mình, cùng nhiều thứ khác iOS 18 và iPadOS 18, mang đến một số cải tiến và sửa lỗi bảo mật quan trọng. ProBạn nhất định không nên trì hoãn việc cập nhật, đúng không?
Bạn có thể quan tâm đến
iOS 18, như với mọi bản cập nhật lớn iOS, khắc phục các vấn đề bảo mật cốt lõi liên quan đến nhiều tính năng và khía cạnh khác nhau của hệ điều hành. Nhiều bản sửa lỗi được giới thiệu vào thứ Hai có tác dụng ngăn chặn kẻ tấn công, ứng dụng và người dùng trái phép truy cập vào dữ liệu nhạy cảm của người dùng, chẳng hạn như thông tin liên lạc hoặc ảnh. iOS 18 giới thiệu các cải tiến bảo mật khác nhau liên quan đến khả năng truy cập. Những lỗ hổng tiết lộ hiện đã được vá này đã cung cấp cho những kẻ tấn công tiềm năng quyền truy cập vật lý vào các thiết bị bị khóa để có được quyền truy cập vào dữ liệu nhạy cảm của người dùng.
Sửa lỗi bảo mật liên quan đến việc tạo v iOS 18
Một trong những lỗ hổng tiết lộ đã đề cập ở trên cho phép kẻ tấn công sử dụng Siri như một phương tiện thu thập dữ liệu nhạy cảm, trong khi phương pháp thứ hai cho phép kẻ tấn công kiểm soát các thiết bị gần đó thông qua các chức năng truy cập đã chọn. Cả hai vấn đề bảo mật đã được công ty khắc phục Apple thông qua “tăng cường quản lý nhà nước”. Một vấn đề bảo mật khác cho phép kẻ tấn công sử dụng Truy cập được hỗ trợ để xem ảnh gần đây mà không cần xác minh. Apple đã giải quyết lỗ hổng này liên quan đến việc tiết lộ v iOS 18 bằng cách giới hạn các tùy chọn được cung cấp trên thiết bị bị khóa.
Các tính năng an toàn iOS 18, giúp bảo vệ dữ liệu của bạn
Trung tâm điều khiển đã nhận được bản sửa lỗi cho sự cố bảo mật cho phép các ứng dụng ghi lại màn hình mà không hiển thị chỉ báo chính xác trên thanh trạng thái, nghĩa là người dùng có thể không biết rằng màn hình của họ đang được ghi lại. TRONG Game Center Tuy nhiên, các vấn đề bảo mật đã xuất hiện, cho phép các ứng dụng truy cập vào dữ liệu nhạy cảm của người dùng. Apple đã khắc phục sự cố khi truy cập các tệp trong Game Center sử dụng phương pháp xác thực được cải tiến. ProLỗ hổng bảo mật trong ứng dụng Mail đã cho phép các ứng dụng khác truy cập thông tin liên lạc của người dùng. Apple đã khắc phục sự cố này bằng "cải thiện việc xóa dữ liệu riêng tư cho các mục nhật ký". Sự cố bảo mật với Sandbox đã cho phép các ứng dụng rò rỉ dữ liệu nhạy cảm của người dùng. Cập nhật hệ điều hành mới nhất iOS 18 khắc phục sự cố này bằng cách bảo vệ dữ liệu được cải thiện.
Các tính năng an toàn iOS 18 ngăn chặn các cuộc tấn công DoS
Một số lỗ hổng mà nó mang lại để khắc phục iOS 18, cũng cho phép kẻ tấn công thực hiện cái gọi là tấn công DoS hoặc tấn công từ chối dịch vụ. Một số ứng dụng có thể gây ra tình trạng từ chối dịch vụ, trong khi các vấn đề với ImageIO và ModelI/O có nghĩa là việc xử lý hình ảnh có thể gây ra tình trạng từ chối dịch vụ. Những kẻ tấn công cũng có thể gây ra tình trạng từ chối dịch vụ từ xa thông qua một vấn đề bảo mật chưa được vá trước đó với mạng di động. iOS 18 giải quyết lỗi logic mDNSResponder bằng cách xử lý lỗi được cải thiện, trong khi vấn đề mạng di động đã được giải quyết bằng cách quản lý trạng thái được cải thiện. Việc kiểm tra giới hạn được cải thiện đã khắc phục sự cố với ImageIO, trong khi vấn đề bảo mật với ModelI/O đã được bên thứ ba giải quyết vì vấn đề này liên quan đến phần mềm nguồn mở.
Sửa lỗi bảo mật liên quan đến website và mạng v iOS 18
Safari đã nhận được bản vá cho hai lỗ hổng bảo mật riêng biệt do Kenneth Chew và Anamika Adhikari phát hiện. Cả hai lỗ hổng này đều cho phép truy cập vào các tab duyệt web riêng tư mà không cần xác thực trước. Hai vấn đề bảo mật này đã được công ty khắc phục Apple v iOS 18 và iPadOS 18 thông qua việc quản lý sức khỏe được cải thiện. TRONG iOS 18 hai lỗ hổng liên quan đến nội dung web WebKit cũng đã được sửa. Sự cố bảo mật có tên libxml2 có nghĩa là việc xử lý nội dung web độc hại có thể dẫn đến sự cố quy trình không mong muốn. Ngay cả vấn đề này ở iOS 18 đã thành công Applu cần giải quyết, cũng như lỗ hổng bảo mật liên quan đến Wi-Fi cho phép kẻ tấn công buộc một thiết bị nhất định ngắt kết nối khỏi mạng an toàn.
Một số chuyên gia bảo mật cũng đã báo cáo một vấn đề bảo mật liên quan đến hạt nhân khiến các ứng dụng có thể truy cập trái phép vào chức năng Bluetooth. Như với các lỗ hổng được đề cập ở trên Safari Vấn đề này đã được giải quyết thông qua việc cải thiện quản lý nhà nước. Một vấn đề khác liên quan đến Bluetooth, cho phép các thiết bị đầu vào Bluetooth độc hại bỏ qua quá trình ghép nối. Vấn đề này cũng đã được giải quyết.
Tôi đã cài đặt 18 rồi. Cải thiện tính năng ứng dụng Apple bao gồm Máy tính, thể dục, v.v. Công việc tuyệt vời đối với tôi từ Apple.