Zaktualizuj iPhone'a. W tle krytyczna luka zabezpieczeń

Najnowsze wydania systemów iOS 16.4.1, iPadOS 16.4.1 i macOS Ventura 13.3.1 należy jak najszybciej zainstalować. Aktualizacja wprowadza ważne poprawki dotyczące bezpieczeństwa urządzeń.

Oprócz usunięcia luk, które umożliwiały zdalne wykonanie niebezpiecznego kodu na iPhone, najnowsza aktualizacja wprowadza też kosmetyczne poprawki. Apple mówi m.in. o tym, że ostatnio dodane emotikony były pozbawione wszystkich odcieni skóry – ten "błąd" w najnowszym wydaniu już nie istnieje.

Chodzi o wydanie iOS oznaczone numerem 16.4.1, które można pobierać już od 8 kwietnia. Pojawiło się ono równocześnie z aktualizacją systemów iPadOS (16.4.1) oraz macOS Ventura (13.3.1) na iPady oraz komputery Mac. Zainstalowanie jej jest ważne z uwagi na poprawienie dwóch krytycznych luk w zabezpieczeniach (określane jako CVE-2023-28206 i CVE-2023-28205).

Z oficjalnego komunikatu Apple wynika, że luki "mogły być aktywnie wykorzystywane", a ich wykrycie – zdaniem portalu DigitalTrends przypisuje się Laboratorium Bezpieczeństwa Amnesty International. Co stanowiło o dużym niebezpieczeństwie dla użytkowników?

Dalsza część artykułu pod materiałem wideo

Luka IOSurfaceAccelerator umożliwiała wykonanie dowolnego kodu z uprawnieniami jądra. Oznaczało to, że hakerzy zdalnie mogli uruchomić złośliwy kod i wykorzystując uprawnienia administratora, przejąć kontrolę nad istotnymi elementami urządzenia.

Druga luka dotyczy silnika WebKit, który obsługuje przeglądarkę Safari. To zagrożenie pozwalało złośliwej stronie internetowej zdalnie uruchomić kod na urządzeniu, a w efekcie przyczynić się do kradzieży poufnych danych. Poprawki bezpieczeństwa pojawiły się zarówno w iPhone’ach, ale też tabletach iPad i komputerach Mac. Aby zainstalować najnowsze wersje systemu, przejdź do menu Ustawienia > Ogólne > Uaktualnienia.

Apple informuje, że poza poprawkami zabezpieczeń, w najnowszym wydaniu systemu rozwiązano też problem braku niektórych karnacji w emotikonach dłoni. Poza tą kosmetyczną zmianą, na iOS usprawniono Siri, której odpowiedzi w niektórych przypadkach nie były wyświetlane, a na macOS rozwiązano problem z automatycznym odblokowywaniem komputera przy użyciu Apple Watcha.