iOS 12.1.4 hurekebisha hitilafu mbili muhimu zaidi. Wadukuzi walizigundua hata kabla ya Apple kufanya hivyo

11. 2. 2019

iOS 12 hapo awali ilitakiwa kuwa toleo lililoboreshwa tu la iOS 11 iliyopita, lakini je, ndivyo hivyo kweli? Baada ya kugundua hitilafu muhimu katika simu za kikundi za FaceTime ambapo iliwezekana kumsikiliza mtu mwingine bila kupokea simu, hitilafu mbili zaidi zinakuja.

Wadukuzi waliweza kutumia makosa yaliyotajwa hata kabla ya kujulikana kwa Apple. Kweli, angalau na taarifa hii alikuja Mtaalamu wa usalama wa Google Ben Hawkes, ambaye anadai kuwa Apple katika logi ya mabadiliko iOS 12.1.4 ilitambua hitilafu hizo kama CVE-2019-7286 na CVE-2019-7287.

Kwa shambulio hilo, wadukuzi walitumia kile kinachojulikana kama shambulio la siku sifuri, ambalo katika habari ni jina la shambulio au tishio ambalo linajaribu kuchukua fursa ya udhaifu wa programu kwenye mfumo, bado haijajulikana kwa ujumla na hakuna ulinzi kwa. ni (katika mfumo wa antivirus au sasisho). Kichwa hapa hakionyeshi nambari au idadi yoyote ya siku, lakini ukweli kwamba mtumiaji yuko hatarini hadi sasisho litolewe.

Sio wazi kabisa ni nini mende zilitumiwa, lakini mojawapo ilihusisha suala la kumbukumbu ambapo iOS iliruhusu programu kupata ruhusa za juu mara kwa mara. Mdudu wa pili ulihusisha kernel ya mfumo yenyewe, lakini maelezo mengine hayajulikani. Hitilafu hiyo iliathiri vifaa vyote vya Apple vinavyoweza kusakinisha iOS 12.

iOS 12.1.4 pia huwasha tena na kurekebisha simu za kikundi cha FaceTime na inapaswa kurekebisha hitilafu hizi mbili za usalama pia.

Picha: EverythingApplePro

Zdroj: Macrumors

Mada: hacker, iOS 11, iOS 12, FaceTime, Macrumors, kumbukumbu, google, iOS, mtumiaji, Maombi

Majadiliano ya makala

Thor Stein

13. 2. 2019 0:47

Ng'ombe. Baada ya yote, mfumo bora na salama zaidi hauwezi kuwa na toleo la xxxth la kosa.

Jibu

Jina lako

Maoni yako

Kwa kujaza data iliyo hapo juu, ninakubali kwamba kampuni ya TEXT FACTORY s.r.o., ofisi iliyosajiliwa huko Brno, Durďákova 336/29, Černá Pole, Msimbo wa posta: 613 00, nambari ya kitambulisho: 06157831, iliyosajiliwa katika Mahakama ya Mkoa huko Brno, sehemu ya C. , weka 100399, itachakata data yangu ya kibinafsi iliyotolewa katika fomu ya usajili iliyojazwa nami kwa misingi ya maslahi halali ya TEXT FACTORY s.r.o. kulingana na Kifungu cha 6 aya ya 1 barua f) GDPR na kutimiza wajibu wa kisheria (Kifungu cha 6, aya ya 1, herufi c) GDPR), kwa madhumuni yafuatayo: umuhimu wa kuhakikisha kuwa wageni wanaotembelea tovuti zinazoendeshwa na TEXT FACTORY s.r.o. wameidhinishwa kuchangia kikamilifu makala zilizochapishwa au ndani ya majadiliano. vikao na kutumia haki za TEXT FACTORY s.r.o. kama msimamizi wa mabaraza haya ya majadiliano. Habari zaidi juu ya usindikaji wa data ya kibinafsi na haki zinaweza kupatikana katika Masomo juu ya ulinzi wa data ya kibinafsi. maandishi yote

Inaweza kuwa kukuvutia

Kuhusiana