Apple heeft IOS en iPados 14.8 uitgeschoven, en het is absoluut van cruciaal belang dat u bijwerken om een ZERO-klik te fixeren dat Apple zegt "is mogelijk actief in het wild geëxploiteerd." Als u een van deze apparaten gebruikt, moet u zo snel mogelijk bijwerken.
Wat is opgelost in iOS en iPados 14.8?
De Coregraphics-beveiligingslek, die het Burger Lab First meldde, versloeg de Blastdoor-bescherming van Apple als een nul-klik exploit. Er wordt aangenomen dat deze exploit werd gebruikt om na de Bahrein-activisten te gaan wiens iPhones waren succesvol gehackt met Pegasus spyware.
VERWANT: Kan je iPhone worden gehackt?
Appels ondersteuningsdocument Praat over "een overloop van integer is geadresseerd met verbeterde invoervalidatie" in Coregraphics.
Vergelijkbare updates zijn ook beschikbaar voor Apple Watch (Watchos) en Apple TV (TVOS).
Bovendien heeft Apple een kwetsbaarheid in Webkit vastgesteld die een anonieme onderzoeker meldde. Met dit exploit, zegt het ondersteuningsdocument: "Een gebruik na het gratis probleem is geadresseerd met verbeterd geheugenbeheer."
Dit betekent in wezen dat een UN-click-exploit hier in gebruik is, wat betekent dat u niets hoeft te installeren of op iets bijzonders voor kwaadwillende personen om van hen te profiteren. Apple's Blastdoor Security Sandbox is een systeem dat wordt gebruikt om schadelijke code-uitvoering in berichten te stoppen en deze exploits kunnen het omzeilen, vertrekken iphone en iPad-eigenaren kwetsbaar .
Deze update is belangrijk
Hoewel dit mogelijk niet zo spannend is als een update met Nieuwe functies , het is net zo belangrijk. Aanzienlijke kwetsbaarheden zoals deze kunnen u openstaan voor aanvallen. Je wilt niet riskeren dat je je apparaat blootlegt, dus het is de moeite waard om de update te downloaden en het op je apparaat op je apparaat is geïnstalleerd zodra je kunt, zodat u zich geen zorgen hoeft te maken.
VERWANT: Wat is er nieuw in iOS 15, iPados 15 en Macos Monterey