Apple aktualizuje systemy: poważne poprawki bezpieczeństwa i „środkowy palec”

Do użytkowników trafiły już nowe wersje systemów iOS, OS X i WatchOS. Zmianom warto się przyjrzeć nie tylko ze względu na wprowadzone właśnie emoji ze „środkowym palcem”. Ostatnie poprawki pokazują, ile łatek bezpieczeństwa potrzebował OS X i jak poważne luki zostały w nim znalezione.

Opis poprawki bezpieczeństwa 2015-007 wymienia 37 grup luk w różnych komponentach systemu i narażających użytkownika na ataki, w tym umożliwiające wykonanie złośliwego kodu i dające dostęp do haseł przechowywanych w Pęku kluczy. Wiele z nich istniało nie tylko w najnowszej wersji systemu, ale także w Maverics.

• Accelerate Framework, która umożliwiała wykonanie niebezpiecznego kodu po odwiedzeniu spreparowanej strony. Luka była obecna już w Maverics.
• apache_mod_php – cała lista luk pozwalała na wykonanie szkodliwego kodu lub zakończenia działania aplikacji. Luka także była obecna od Maverics.
• Audio – odtwarzanie pliku muzycznego lub filmu, a także korzystanie ze złośliwego programu podszywającego się pod odtwarzacz, otwierało atakującym drogę do uruchomienia własnego kodu.
• BOM pakietów – luka w obsłudze archiwów CPIO umożliwiała uruchomienie złośliwego kodu przez specjalnie spreparowany instalator.
• CFNetwork – luka pozwala na nadpisanie ciasteczek przez złośliwą stronę.
• configd – złośliwa aplikacja może uzyskać wyższe uprawnienia.
• CoreGraphics – odwiedzona złośliwa strona może uruchomić swój kod. Luka istniała od OS X Maverics.
• CoreText i parser fontów – przetworzenie złośliwego fontu może prowadzić do wykonania kodu z tego pliku z powodu kilku luk.
• Obrazy dysków – złośliwa aplikacja może wykonać kod z podniesionymi uprawnieniami.
• EFI – luka pozwala na wykorzystanie nieużywanych funkcji EFI.
• Zakładki – możliwy był atak przez złośliwą „zakładkę” do folderu.
• Grand Central Dispatch – luka pozwala na wykonanie złośliwego kodu.
• sterowniki graficzne dla kart Nvidii – luki powodowały awarię systemu i pozwalały na wykonanie złośliwego kodu.
• ImageIO – luki pozwalały na atak z pomocą spreparowanego obrazka.
• IOHIDFamily – złośliwa aplikacja mogła wykonać swój kod z uprawnieniami administratora.
• Kernel – użytkownicy kont lokalnych i kont sieciowych z wyższymi uprawnieniami mogą wykonać kod z uprawnieniami administratora.
• libarchive – złośliwa aplikacja mogła nadpisać dowolne pliki.
• Net-SNMP – atakujący przez sieć może wywołać odmowę usługi (denial of service, DoS).
• OpenGL – luka umożliwiała uruchomienie kodu po odwiedzeniu złośliwej strony.
• OpenSSH – użytkownik lokalny mógł wykonać ataki polegające na podszywaniu się pod innych (impersonation attack).
• Edytor skryptów – atakujący mogli przekonać użytkownika do wykonania dowolnego, także złośliwego skrypty AppleScript.
• SecurityAgent – złośliwa aplikacja mogła przejąć kontrolę nad okienkami z pytaniem o hasło w Pęku kluczy.

Ponadto w wersji 10.11.1 systemu OS X El Capitan znalazły się między innymi ulepszenia poprawiające działanie pakietu Microsoft Office 2016 na Macach, ulepszenia w systemie VoiceOver, pomagającym niedowidzącym użytkownikom, drobne zmiany w kliencie poczty oraz poprawiony instalator.Aktualizacja lada chwila powinna pojawić się w Mac App Store.

System iOS 9.1, poza wspomnianym wcześniej emoji ze środkowym palcem, który poruszył angielskojęzyczną część Internetu, wprowadza także poprawioną obsługę „żywych” zdjęć (animowanych obrazów, które można wysłać znajomym). Urządzenie nie będzie kontynuować nagrywania, gdy zostanie podniesione lub opuszczone. Według niektórych ciągłe nagrywanie mogło naruszać prywatność użytkowników, inni twierdzili raczej, że po prostu wiele osób źle korzysta z tej funkcji.

W systemie znajdziemy też kilka nowych tapet i możliwość przełączania zdjęć kontaktów w aplikacji Wiadomości. Ponadto klawiatura iPhone'ów dostała nowy klawisz Shift. Nowy system został także przygotowany do pracy z czwartą generacją Apple TV oraz iPadem Pro. Aktualizacja zostanie dostarczona do użytkowników przez Sieć (OTA).

System WatchOS w wersji 2.0.1 także wprowadza nowy zestaw emoji, a także poprawia czas pracy zegarka na akumulatorze rozwiązuje problem z synchronizacją kalendarzy i zatrzymanymi aktualizacjami aplikacji.

W międzyczasie deweloperzy otrzymali wersję Golden Master systemu tvOS dla Apple TV. Urządzenia w przyszłym tygodniu trafią do nabywców.