Apple meluncurkan pembaruan keamanan iOS yang lebih tertutup dari sebelumnya

Baru kurang dari sebulan sejak itu iOS 16.1.1 keluar untuk pengguna Apple iPhone, memperbaiki sepasang bug yang terdaftar dengan kata-kata yang mengkhawatirkan "pengguna jarak jauh mungkin dapat menyebabkan penghentian aplikasi yang tidak terduga atau eksekusi kode arbitrer".

Baik macOS 13 Ventura dan iPadOS diperbarui secara bersamaan, dengan sepasang buletin keamanan yang dipublikasikan di situs web Apple.

Sekarang, ada pembaruan keamanan lainnya, tampaknya bergerak pengguna iPhone saja hingga versi iOS 16.1.2.

Kami melakukannya agar kami dapat melaporkan kembali kepada Anda

Kami telah menginstalnya, dan setelah unduhan yang relatif sederhana (menurut standar Apple, setidaknya) sekitar 250MBytes, proses reboot dan pembaruan selesai dengan cepat, dan ponsel kami tampaknya masih berfungsi dengan baik.

Tetapi pembaruan ini misterius bahkan oleh standar Apple yang biasanya membisu, dengan perusahaan yang memenuhi, dan mungkin bahkan lebih dari itu, Pernyataan Resmi bahwa itu “tidak mengungkapkan, mendiskusikan, atau mengonfirmasi masalah keamanan hingga investigasi dilakukan dan tambalan atau rilis tersedia secara umum.”

Apple menegaskan bahwa tabir kerahasiaan ini ada “[untuk] atau perlindungan pelanggan kami”, dan jika keheningan benar-benar emas dalam hal pembaruan keamanan siber, maka kami hanya dapat berasumsi bahwa ada bug yang sangat serius yang sedang diperbaiki kali ini.

Memang, kami belum menerima email Penasihat Keamanan Apple, yang merupakan cara biasa kami mendengar tentang tambalan terbaru, dan portal pembaruan keamanan resmi Apple HT201222 mengatakan tidak lebih dari ini:

iOS 16.1.2 (detail segera tersedia) – iPhone 8 dan lebih baru – 30 Nov 2022

Sekarang 2022-12-02, dua hari setelah tanggal rilis resmi yang ditunjukkan di atas, dan kami tidak dapat memberi tahu Anda apa pun selain dari apa yang kami pelajari dari sembulan yang muncul saat kami pergi ke Settings > Umum > Memperbarui perangkat lunak.

Ini meyakinkan kami bahwa “pembaruan ini memberikan pembaruan keamanan yang penting”, dan mengirim kami kembali ke halaman HT201222 yang tidak informatif untuk “informasi tentang konten keamanan”:

Seperti yang dapat Anda lihat dari tangkapan layar HT20122 di atas, ini, setidaknya untuk saat ini [2022-12-02T21:00Z], tambalan khusus iPhone, tanpa pembaruan terdaftar untuk versi iPadOS, macOS, atau platform Apple Watch dan TV apa pun .

Apa yang harus dilakukan?

Seperti disebutkan di atas, kami segera memperbarui, dengan alasan bahwa misteri itu hanya berfungsi untuk meyakinkan kami bahwa sesuatu yang serius mungkin sedang terjadi…

…dan karena kita beruntung memiliki ponsel Android untuk digunakan kembali jika terjadi kesalahan.

Karena itu kami pikir kami akan mengambil satu untuk tim (maksud kami untuk komunitas Keamanan Telanjang!) dan melihat apakah ada alasan kuat untuk menyarankan Anda menentang pembaruan.

Untungnya, kami tidak menemui masalah apa pun yang membuat kami berpikir Anda sebaiknya tidak memperbarui, dan banyak pengguna iPhone mungkin sudah atau akan segera menerima pembaruan secara otomatis.

Tetapi jika, seperti kami, Anda lebih suka memiliki setidaknya beberapa informasi teknis terlebih dahulu, maka, seperti yang kami tunjukkan tepat di judulnya sendiri, Anda akan menemukan Apple kurang komunikatif dari sebelumnya kali ini.

Awasi itu HT20122 halaman portal untuk mengikuti cerita lengkap, dan untuk berhati-hati jika platform Apple lainnya (mis. iPadOS, macOS) atau versi yang didukung sebelumnya (mis. iOS 15) mendapatkan pembaruan yang terlambat tetapi terkait untuk celah keamanan yang sama.

Sama-sama.