Apple lansează o actualizare de securitate iOS, care este mai strânsă ca niciodată

Nodul sursă: 1765789

A trecut puțin mai puțin de o lună de atunci A apărut iOS 16.1.1 pentru utilizatorii Apple iPhone, remedierea unei perechi de erori care au fost enumerate cu cuvintele îngrijorătoare „un utilizator de la distanță poate provoca terminarea neașteptată a aplicației sau execuția arbitrară a codului”.

Atât macOS 13 Ventura, cât și iPadOS au fost actualizate în același timp, cu o pereche de buletine de securitate publicate pe site-ul web al Apple.

Acum, există o altă actualizare de securitate, aparent în mișcare Numai utilizatorii de iPhone până la versiune iOS 16.1.2.

Am făcut-o ca să vă putem raporta

L-am instalat și, după o descărcare relativ modestă (după standardele Apple, cel puțin) de aproximativ 250 MB, procesul de repornire și actualizare s-a finalizat liniştitor de repede, iar telefonul nostru pare să funcționeze în continuare bine.

Dar această actualizare este misterioasă chiar și după standardele de obicei strânse ale Apple, compania fiind la înălțimea și poate chiar dincolo de aceasta. Declaraţie oficială că ea „nu dezvăluie, discută sau confirmă problemele de securitate până când nu a avut loc o investigație și patch-urile sau versiunile sunt disponibile în general.”

Apple insistă că acest văl al secretului există „[pentru protecția clienților noștri”, iar dacă tăcerea este într-adevăr de aur când vine vorba de actualizările de securitate cibernetică, atunci putem doar presupune că există o eroare îngrozitor de gravă remediată de data aceasta.

Într-adevăr, nu am primit încă un e-mail Apple Security Advisory, care este modul obișnuit în care auzim despre cele mai recente patch-uri și portalul oficial de actualizare de securitate al Apple HT201222 nu spune nimic mai mult decat atat:

iOS 16.1.2 (detalii disponibile în curând) – iPhone 8 și versiuni ulterioare – 30 noiembrie 2022

Acum este 2022-12-02, la două zile după data oficială de lansare afișată mai sus și nu vă putem spune nimic mai mult decât ceea ce am aflat din fereastra pop-up care a apărut când am mers la Setări cont > General > Actualizare de software.

Acest lucru ne-a asigurat că „Această actualizare oferă actualizări importante de securitate”, și ne-a trimis înapoi într-o buclă inutilă înapoi la pagina neinformativă HT201222 pentru „informații despre conținutul de securitate”:

După cum puteți vedea din captura de ecran HT20122 de mai sus, acesta este, deocamdată cel puțin [2022-12-02T21:00Z], un patch numai pentru iPhone, fără actualizări listate pentru nicio versiune de iPadOS, macOS sau platformele Apple Watch și TV .

Ce să fac?

După cum am menționat mai sus, ne-am actualizat imediat, pe motiv că misterul a servit doar pentru a ne convinge că probabil se întâmplă ceva serios...

…și pentru că suntem în poziția fericită de a avea un telefon Android pe care să ne întoarcem dacă ceva nu merge bine.

Prin urmare, ne-am gândit să luăm unul pentru echipă (prin care ne referim la comunitatea Naked Security!) și să vedem dacă există motive convingătoare pentru a vă sfătui împotriva actualizării.

Din fericire, nu am întâmpinat probleme care să ne facă să credem că nu ar trebui să actualizați și probabil că mulți utilizatori de iPhone au deja sau vor primi în curând actualizarea automat.

Dar dacă, la fel ca noi, preferați să aveți cel puțin câteva informații tehnice pe care să le continuați, atunci, așa cum am subliniat chiar în titlu, veți găsi Apple mai puțin comunicativ decât oricând de data aceasta.

Fii cu ochii pe asta HT20122 pagina portalului pentru a fi la curent cu povestea completă și pentru a fi atenți în cazul în care alte platforme Apple (de exemplu iPadOS, macOS) sau versiuni anterioare acceptate (de exemplu iOS 15) primesc actualizări întârziate, dar legate de aceleași lacune de securitate.

Cu plăcere.


Timestamp-ul:

Mai mult de la Securitate goală