Atjaunināts iOS 11.4.1 ierobežo USB apvedceļa DoS iespēju un vairākas drošības problēmas

Apple / Atjaunināts iOS 11.4.1 ierobežo USB apvedceļa DoS iespēju un vairākas drošības problēmas 1 minūte lasīta

Tech Spot



Apple ir izlaidis atjauninājumu iPhone 5s un jaunākām versijām, iPad Air un jaunākām versijām, kā arī iPod touch 6. paaudzei iOS 11.4.1 pirmdien, kas ietver pavisam jaunu USB ierobežotā režīma funkciju, kas trešajām pusēm var radīt grūtāk ielauzties Apple ierīcē. Atjauninājums, kas, domājams, bija tikai vienkāršs kļūdu labojumu kopums, patiesībā tam bija daudz vairāk nekā acīmredzams. Ierobežotais USB režīms nav laidiena piezīmēs, taču, kā to apstiprina citi avoti, ierīce vispirms jāatslēdz, izmantojot piekļuves kodu, lai noteiktu stundas USB noildzes laika beigām varētu atpazīt un izmantot tajā noteiktu USB piederumu.



Apple šo jauno atjauninājumu ir nodēvējis par vienkāršu svarīga drošības roba aizvēršanu un veidu, kā nodrošināt, ka pēc ierīces vienas stundas ilguma beigām ierīces zibens ostā netiek novēroti drošības pārkāpumi. Atjauninājums izslēdz jebkādu datu pārsūtīšanu uz jauniem USB piederumiem. Šis nesenais atjauninājums tiek piegādāts ar mērķi novērst to, ka noziedznieki un iestādes var izmantot bēdīgi slavenas ierīces, piemēram, GrayKey, neatbloķēt klausuli.



Lai gan jaunā funkcija pēc noklusējuma būs pieejama ierīcēs, slēdzi var pagriezt no izvēlnes Face ID un Passcode, lai ignorētu vienas stundas taimautu.



Daži citi uzlabojumi un kļūdu labojumi nāk arī ar neseno atjauninājumu, tostarp labojumu Find my AirPods, kas iepriekš neļāva lietotājiem apskatīt pēdējo zināmo viņu Air Pods atrašanās vietu.

Papildus tam ir uzlabota uzticamības sinhronizēšana ar Exchange kontiem kontaktiem, piezīmēm un e-pastiem.

Apple izlaiduma piezīmēs par neseno atjauninājumu ir iekļauti vēl daži kļūdu un drošības labojumu pieminējumi, tostarp CF tīkla labojumi, kā rezultātā sīkfaili negaidīti tiek uzglabāti Safari, Emoji ir salāpīts, lai novērstu DoS, atmiņas bojājumus libxpc lāpīts, kas varētu ļaut paaugstinātām privilēģijām, LinkPresentation varētu novērst krāpšanās problēmu. Pilnu drošības ielāpu sarakstu var izlasīt šeit



Tagi ābolu