Apple udostępniło do natychmiastowego pobrania aktualizację iOS 14.2: zawiera ona poprawki bezpieczeństwa usuwające trzy poważne luki w zabezpieczeniach iPhone'ów
Trzy poważne luki, które zagrażają bezpieczeństwu użytkowników iPhone'ów, zostały naprawione przez programistów Apple. Poprawki bezpieczeństwa zostały wydane w najnowszej wersji systemu operacyjnego Apple iOS 14.2, wraz z kilkoma nowymi funkcjami.
Analitycy z Google's Project Zero, którzy monitorują oprogramowanie pod kątem błędów bezpieczeństwa, odkryli szereg ataków prowadzonych przeciwko urządzeniom iPhone'a zdalnie i zaalarmowali Apple, który je naprawił. Firma z Cupertino tego samego dnia udostępniła publicznie aktualizację iOS 14.2, a także nowe wersje systemów iPadOS 14.2, watchOS 7.1 oraz iOS 12.4.9 dla posiadaczy starszych iPhone'ów. Użytkownicy będą mogli zaktualizować swoje urządzenia za pomocą trybu over-the-air lub pobierając aktualizacje z menu Ustawienia systemowe.
iOS 14.2, trzy poważne luki załatane
Beki zero-day w systemie operacyjnym iOS zostały odkryte przez zespół Google Project Zero, który natychmiast zaalarmował Apple. Trzy błędy w zabezpieczeniach zostały wykorzystane do przeprowadzenia ataków na urządzenia iPhone, według szefa zespołu Project Zero, Bena Hawkesa.
Błąd CVE-2020-27930 dotyczył komponentu FontParser systemu iOS, który pozwalał na zdalne wykonanie kodu na urządzeniach. CVE-2020-27932 to luka, która umożliwia hakerom zaatakowanie urządzeń poprzez wykonanie złośliwego kodu z uprawnieniami na poziomie jądra. Wreszcie, błąd CVE-2020-27950 pozwalał na pobranie zawartości z pamięci jądra urządzenia iOS.
Wykorzystując wszystkie trzy luki razem, hakerzy byli w stanie uzyskać zdalny dostęp do iPhone'ów i skompromitować urządzenia. Według Shane'a Huntleya, dyrektora Google's Threat Analysis Group, trzy odkryte luki są powiązane z innymi ujawnionymi w ostatnich tygodniach lukami dla Chrome i Windows.
iOS 14.2, nowe funkcje w aktualizacji
Oprócz ważnych poprawek bezpieczeństwa, aktualizacja iOS 14.2 zawiera również ciekawe nowości dla iPhone'ów. Obejmują one rozpoznawanie muzyki w Centrum sterowania aplikacji Shazam, które można dotknąć, aby rozpocząć słuchanie.
Deweloperzy Apple przeprojektowali również elementy sterujące muzyką, które teraz ułatwiają zarządzanie urządzeniami podłączonymi do AirPlay, takimi jak głośniki lub Apple TV, i wyświetlają sugestie muzyczne, gdy nie jest odtwarzany żaden utwór.
Ikona aplikacji Watch została przeprojektowana tak, aby przedstawiała zegarek Apple Watch z nowym paskiem Loop Solo. Kolejną nową funkcją ułatwiającą dostęp jest Wykrywanie osób: po jej włączeniu użytkownicy mogą otworzyć lupę, aby określić odległość od osoby. A na koniec nowe tapety i nowe Emoji 13.0 zatwierdzone przez Unicode Consortium.