İOS-da aktiv şəkildə istifadə olunan təhlükəsizlik qüsurları imtiyazın artmasına və təsadüfi kodun icrasına imkan verə bilər, buna görə də indi iPhone və iPad üçün yeniləmələri quraşdırın.
alma Ən son iOS 14.4 təhlükəsizlik yeniləmələri iPhone üçün yayımlanan ən vaciblərdən biridir və dərhal yüklənərək qurulmalıdır. iPadOS da iPadOS 14.4-də eyni təhlükəsizlik düzeltmelerini aldı. Əməliyyat sisteminin yeni versiyası üç istismar olunan təhlükəsizlik problemini düzəldir. Nəticədə, hər bir iPhone və iPad sahibinə bir yeniləmənin olub olmadığını yoxlamağa və cihazlarına potensial icazəsiz girişdən qaçınmaq üçün dərhal quraşdırmağa dəyər.
Apple’ın iPhone və iPad adətən çox etibarlı sayılır, lakin əksər mobil cihazlarda olduğu kimi zaman-zaman pozuntular baş verə bilər. Çox vaxt bu təhlükəsizlik qüsurları cihaz istehsalçılarını və proqram inkişaf etdiricilərini xəbərdar edən sənaye mütəxəssisləri tərəfindən aşkar edilir. Apple, təhlükəsizlik və gizlilik zəifliklərini bir əməliyyat sistemi yeniləməsi ilə yamaqlaya bilməsi üçün hesabat verməyi təşviq edir. Təhlükəsizlik probleminin aşkarlanaraq düzəldilmədən əvvəl müəyyən bir müddətdə tapılıb istismar edildiyi hallar var.
Üç təhlükəsizlik qüsuru bir və ya daha çox anonim tədqiqatçı tərəfindən aşkar edilmiş və bildirilmişdir. Apple qeydləri problemlər aktiv şəkildə istismar edilmiş ola bilər, yəni kimsə bu zəiflikdən iPhone və iPad cihazlarına mümkün olmayacaq səviyyədə olmaq üçün istifadə etmiş ola bilər. Birincisi, əməliyyat sisteminin nüvəsi olan cihaz nüvəsi ilə əlaqəlidir. Problem, eyni zamanda iki prosesin baş verməsi və biri digərindən qabaq başa çatması gözlənilməz davranışla nəticələnən ‘yarış vəziyyəti’ olaraq xarakterizə edildi. Bu çatışmazlığın sistem fayllarına və ya istifadəçi sənədlərinə potensial giriş imkanı nəzərdə tutan imtiyazların yüksəldilməsinə imkan verdiyi deyildi. Apple, paralel işləyən iki tapşırığın eyni məlumatlara eyni anda daxil olmasının qarşısını alan bir proqramlaşdırma üsulu olan 'kilidləmə' ilə problemi düzəltdi.
WebKit Təhlükəsizlik Məsələləri
Onarılan Kernel probleminin xaricində, yeniləmə WebKit ilə qüsurları düzəldir. Bu, Safari və digər tətbiqetmələr üçün veb məzmun təqdim edən iOS və iPadOS hissəsidir. Bu kodda iPhone və iPad-i təsir edən iki aktiv istismar edilən qüsur tapıldı. Apple, iki problemlə əlaqəli və ya oxşar narahatlıq sahələri olduqlarını irəli sürərək tək bir açıqlama verdi. Təhlükəsizlik qeydində bunu ‘məntiq problemi’ olaraq xarakterizə olunur və kodların icadının qarşısını almaq üçün məhdudiyyətlərin yaxşılaşdırıldığı bildirilir.
Bəzi iOS və iPadOS yeniləmələri, az sayda istifadəçini təsir edən və təkmilləşdirmənin ən uyğun olana qədər təxirə salınan səhvlər üçün yeni xüsusiyyətləri və ya düzəlişləri ehtiva edir. Bununla birlikdə, təhlükəsizlik yeniləmələri daha vacibdir və ümumiyyətlə dəyişiklikləri cihazlara eyni gündə yükləmək yaxşıdır. Aktiv istismar olunan təhlükəsizlik qüsurları üçün aktuallıq ən yüksək səviyyəyə qaldırılır və dərhal yeniləmə ən yaxşısıdır. Bir iPhone və ya iPad sahibi olan hər kəs həqiqətən ən qısa zamanda iOS 14.4 və iPadOS 14.4 yükləməlidir.
Mənbə: alma