Dziesiątki luk w zabezpieczeniach: należy zainstalować najnowsze aktualizacje Apple!

W zeszłym tygodniu, w czwartek 18 maja 2023 r., oprócz iOS 16.5, iPadOS 16.5 i macOS Ventura 13.4, Apple wydało również następujące aktualizacje: macOS Big Sur 11.7.7, macOS Monterey 12.6.6, iOS 15.7.6, iPadOS 15.7.6, tvOS 16.5, watchOS 9.5 i Safari 16.5. Fakt, że tak wiele systemów, w tym starszych systemów, nie doczekało się aktualizacji, dość wyraźnie pokazuje, że luki w zabezpieczeniach musiały zostać zlikwidowane. Firma Apple potwierdziła to teraz w odpowiednim przeglądzie zawartości aktualizacji. To pokazuje, że dziesiątki luk w zabezpieczeniach zostały usunięte za pomocą poszczególnych aktualizacji. Dlatego należy jak najszybciej zainstalować odpowiednią aktualizację na telefonie iPhone, komputerze Mac, Apple Watch i Co.

W ten sposób możesz znaleźć aktualizację systemu na swoim urządzeniu

W ustawieniach lub ustawieniach systemowych urządzenia Apple powinien znajdować się obszar o nazwie „Ogólne”. Znajdziesz tam pozycję „Aktualizacja oprogramowania”. Kliknij lub dotknij go i sprawdź, czy aktualizacja jest dostępna. Alternatywnie, zajrzyj do sekcji „Informacje” (na komputerze Mac także w menu  w sekcji „Informacje o tym komputerze Mac”), aby zobaczyć, który system operacyjny jest aktualnie zainstalowany. Jeśli jest to jeden z powyższych, wszystko jest w porządku.

Apple wymienia luki zamknięte w maju 2023 r

Przegląd aktualnych i przeszłych aktualizacji zabezpieczeń dla systemów Apple można znaleźć w dokumencie wsparcia HT201222. Jakiś czas po odpowiedniej aktualizacji powiązane listy treści są tam również połączone. Przeglądałem głównie dokumenty dla iOS 16.5 / iPadOS 16.5 (tutaj) i dla systemu macOS 13.4 (tutaj) Obejrzane. Zarówno indywidualnie, jak i zbiorowo, istnieje szereg zamkniętych luk w zabezpieczeniach. Są one podzielone na następujące obszary:

• Dostępność (wiele)
• AppleMobileFileIntegralność
• Powiązane domeny
• styki
• Usługi lokalizacyjne
• Podstawowe usługi
• KUBKI
• dcerpc
• Usługi pulpitu
• ImageIO
• IOSurface
• Akcelerator IOSsurface
• jądro (wiele)
• UruchomUsługi
• Metal
• przenośny
• PakietKit
• PDFKit
• Zdjęcia
• Piaskownica
• wygaszacze
• Powłoka
• skróty
• Siri
• SQLite
• StorageKit
• ustawienia lub ustawienia systemowe
• funkcja telefonu
• Aplikacja TV
• Aplikacja Wetter
• WebKit (wiele)
• WLAN
• i jeszcze kilka

Podczas gdy niektóre aplikacje, ustawienia i obszary systemowe są znajome, inne pozycje na listach to rzeczy, które nie są tak znane laikowi. Tym lepiej, że ludzie rozglądają się za odpowiednimi lukami i zgłaszają je Apple. Osoby te wymienione są w przedstawionych dokumentach oraz w innych dokumentach – oprócz osób i częściowo anonimowych doniesień są też osoby ze znanych firm i działów bezpieczeństwa. Członkowie zespołu MacPaw, Google Project Zero i FFRI Security zostali wymienieni.

Johannesa Domke’a

Po ukończeniu szkoły średniej Johannes odbył praktykę jako asystent biznesowy specjalizujący się w językach obcych. Po tym jednak zdecydował się na badania i pisanie, z których został samozatrudniony. Od kilku lat pracuje m.in. dla Sir Apfelota. Jej artykuły obejmują premiery produktów, wiadomości, poradniki, gry wideo, konsole i nie tylko. Śledzi Apple Keynotes na żywo za pośrednictwem transmisji strumieniowej.