IOS 14.5.1 risolve una vulnerabilità che secondo Apple potrebbe essere stata sfruttata

Apple ha recentemente rilasciato aggiornamenti software di emergenza per i suoi dispositivi per correggere una grave vulnerabilità che, secondo la società, potrebbe essere già stata attivamente sfruttata.

iOS 14.5.1 risolve un pericoloso difetto di WebKit

I nuovi aggiornamenti includono iOS 14.5.1 per iPhone e iPod touch, iPadOS 14.5.1 per iPad, watchOS 7.4.1 per Apple Watch e macOS Big Sur 11.3.1 per computer Mac.

Apple nelle sue note di rilascio rivolte agli utenti che accompagnano gli aggiornamenti conferma che le versioni risolvono un problema minore con la nuova funzione Anti-tracking App Tracking Transparency. Ancora più importante, gli aggiornamenti "forniscono importanti aggiornamenti di sicurezza", secondo l'azienda.

Questo aggiornamento risolve un problema con la trasparenza del tracciamento delle app per cui alcuni utenti che in precedenza avevano disattivato Consenti alle app di richiedere il monitoraggio nelle Impostazioni potrebbero non ricevere richieste dalle app dopo averlo riattivato. Questo aggiornamento fornisce anche importanti aggiornamenti di sicurezza ed è consigliato a tutti gli utenti.

instagram viewer

Apple ha dettagliato separatamente il contenuto di sicurezza di iOS 14.5.1 e altri aggiornamenti.

Il difetto di WebKit potrebbe essere stato sfruttato

Secondo la società, la vulnerabilità WebKit consente ai malintenzionati di elaborare contenuti Web dannosi in un modo che potrebbe portare all'esecuzione di codice arbitrario. WebKit è il motore del browser di Apple che alimenta il browser Safari dell'azienda e tutti i browser di terze parti sulle piattaforme iOS e iPadOS.

Relazionato: Impostazioni di sicurezza dell'iPhone che devi sapere

Si tratta di "un problema di danneggiamento della memoria" che è stato risolto con "una migliore gestione dello stato", osserva la società. È interessante notare che Apple ha persino ammesso di essere "a conoscenza di un rapporto secondo cui questo problema potrebbe essere stato attivamente sfruttato" in natura. Questo è molto interessante perché Apple come azienda segreta raramente riconosce tali difetti.

In passato, la società è stata criticata per non aver nemmeno accreditato i ricercatori sulla sicurezza che avrebbero scoperto queste vulnerabilità. Il fatto che Apple sia entrata nel registro per riconoscere che questo particolare difetto di WebKit "potrebbe essere stato sfruttati attivamente "suggeriscono certamente che alcuni utenti malintenzionati hanno già sfruttato il vulnerabilità.

Apple consiglia a tutti gli utenti di installare i nuovi aggiornamenti.

Come installare iOS 14.5.1 e altri aggiornamenti

Per aggiornare il software iOS / iPadOS che alimenta il tuo iPhone / iPad, apri l'app Impostazioni e avventurati in Generale> Aggiornamento software. Sul tuo Mac, avvia Preferenze di Sistema e fai clic sull'icona Aggiornamento Software. Per il tuo Apple Watch, apri l'app Watch complementare sull'iPhone associato, quindi vai a Il mio orologio> Generale> Aggiornamento software.

Se viene visualizzato un messaggio che conferma che sono disponibili nuovi aggiornamenti software, scegliere di installarli immediatamente via etere per ottenere le protezioni più recenti.

Relazionato: Come aggiornare il tuo iPhone, app e altro

Assicurati di collegare il tuo dispositivo iOS all'alimentazione e di connetterti a Internet con il Wi-Fi. Il tuo Apple Watch deve essere a carica almeno al 50%, con il tuo iPhone connesso al Wi-Fi. Sia l'orologio che il telefono devono essere in Bluetooth gamma.

Log delle modifiche per iOS 14.5.1 e altri aggiornamenti

Le note sulla versione (o registri delle modifiche, come vengono spesso chiamati tali documenti) vengono visualizzate automaticamente quando utilizzi il meccanismo di aggiornamento software di Apple per verificare la presenza di aggiornamenti over-the-air sul tuo dispositivo. Puoi anche trovarli sul Web utilizzando i seguenti link:

• Note sulla versione di iOS 14.5.1
• Note sulla versione di iPadOS 14.5.1
• note di rilascio di watchOS 7.4.1
• Note sulla versione di macOS Big Sur 11.3.1

Le correzioni per la sicurezza degli aggiornamenti di cui sopra sono elencate nei seguenti documenti di supporto Apple:

• Correzioni di sicurezza per iOS 14.5.1 e iPadOS 14.5.1
• correzioni di sicurezza di watchOS 7.4.1
• macOS Big Sur 11.3.1 correzioni di sicurezza

La correzione per la sicurezza WebKit non è disponibile per il software tvOS che alimenta Apple TV 4K e Apple TV HD perché il sistema operativo non soffre di questa vulnerabilità.

Credito immagine: Dries De Schepper / Flickr

Cos'è iOS? Spiegazione del software per iPhone di Apple

Cos'è iOS? Esaminiamo il sistema operativo mobile di Apple per vedere cosa significa iOS, cosa offre e come ottenere l'ultima versione.

Leggi Avanti

Circa l'autore