Zaktualizuj iPhone'a. W tle krytyczna luka zabezpieczeń

Oprócz usunięcia luk, które umożliwiały zdalne wykonanie niebezpiecznego kodu na iPhone, najnowsza aktualizacja wprowadza też kosmetyczne poprawki. Apple mówi m.in. o tym, że ostatnio dodane emotikony były pozbawione wszystkich odcieni skóry – ten "błąd" w najnowszym wydaniu już nie istnieje.

Chodzi o wydanie iOS oznaczone numerem 16.4.1, które można pobierać już od 8 kwietnia. Pojawiło się ono równocześnie z aktualizacją systemów iPadOS (16.4.1) oraz macOS Ventura (13.3.1) na iPady oraz komputery Mac. Zainstalowanie jej jest ważne z uwagi na poprawienie dwóch krytycznych luk w zabezpieczeniach (określane jako CVE-2023-28206 i CVE-2023-28205).

Z oficjalnego komunikatu Apple wynika, że luki "mogły być aktywnie wykorzystywane", a ich wykrycie – zdaniem portalu DigitalTrends przypisuje się Laboratorium Bezpieczeństwa Amnesty International. Co stanowiło o dużym niebezpieczeństwie dla użytkowników?

Luka IOSurfaceAccelerator umożliwiała wykonanie dowolnego kodu z uprawnieniami jądra. Oznaczało to, że hakerzy zdalnie mogli uruchomić złośliwy kod i wykorzystując uprawnienia administratora, przejąć kontrolę nad istotnymi elementami urządzenia.

Druga luka dotyczy silnika WebKit, który obsługuje przeglądarkę Safari. To zagrożenie pozwalało złośliwej stronie internetowej zdalnie uruchomić kod na urządzeniu, a w efekcie przyczynić się do kradzieży poufnych danych. Poprawki bezpieczeństwa pojawiły się zarówno w iPhone’ach, ale też tabletach iPad i komputerach Mac. Aby zainstalować najnowsze wersje systemu, przejdź do menu Ustawienia > Ogólne > Uaktualnienia.

Apple informuje, że poza poprawkami zabezpieczeń, w najnowszym wydaniu systemu rozwiązano też problem braku niektórych karnacji w emotikonach dłoni. Poza tą kosmetyczną zmianą, na iOS usprawniono Siri, której odpowiedzi w niektórych przypadkach nie były wyświetlane, a na macOS rozwiązano problem z automatycznym odblokowywaniem komputera przy użyciu Apple Watcha.