iPhone och iPad säkerhetsuppdatering stoppar en bugg som kan möjliggöra exekvering av godtycklig kod.
Apple har släppt en ny uppdatering till iOS 14 och iPadOS 14, och användare bör prioritera att ladda ner den som gäller för dem så snart som möjligt. Uppdateringen, mjukvaruversion 14.4.1, upphäver en bugg som påverkar Apples webbläsare Safari.
Apple tillhandahåller lite ytterligare information om sårbarheten på sin webbsida för Apples säkerhetsuppdateringar. Specifikt säger Apple att det är ett fel som tillåter angripare att, potentiellt, använda “uppsåtligt skapat webbinnehåll” för att utföra “godtycklig kodexekvering”.
Apple noterar att uppdateringen också förbättrar ett “problem med minneskorruption … med förbättrad validering.”
Korrigera en säkerhetssårbarhet
Det avslöjar inte om denna Safari-sårbarhet har omsatts och utnyttjats av angripare i det vilda. Det kan helt enkelt vara så att Apple — eller en av cybersäkerhetsexperterna som rutinmässigt övervakar programvaruversioner — upptäckte felet och varnade Apple innan det utnyttjades av en hackare.
Apple erbjuder en så kallad bug-bounty av exakt denna anledning, och erbjuder belöningar som kan överstiga 1 miljon dollar till säkerhetsforskare som upptäcker dessa buggar och varnar Apple om deras närvaro. Även om det kan tyckas (och det är!) en rejäl belöning för att påpeka säkerhetsbrister, är den potentiella faran med att ha dessa brister i en produkt som riktar sig till allmänheten tillräckligt för att Apple anser att det är värt att använda sina pengar.
I Apples releasenotes för version 14.4.1 står det, utan osäkerhet, att “Denna uppdatering tillhandahåller viktiga säkerhetsuppdateringar och rekommenderas för alla användare.”
Det finns inga stora funktionsändringar i programuppdateringen. Men om det hindrar användare från att potentiellt drabbas av hackare som vill köra fjärrkod, är det verkligen en värd uppdatering.
För att installera den, gå till din inställningar app > Allmän > Programuppdatering. Du kan sedan trycka på Ladda ner och installera för att uppdatera.
iOS 14.5 kommer snart
Den mer anmärkningsvärda iOS- och iPadOS-uppdateringen är iOS 14.5, som kommer snart. Uppdateringar med den versionen kommer att inkludera en ny anti-noll-klick-attacksäkerhetsåtgärd, möjligheten att styra standardmusikspelaren, för att låsa upp din iPhone medan du bär en mask, mer än 200 nya emoji, transparens för appspårning och mer.
Apple har ännu inte avslöjat exakt när iOS och iPadOS 14.5 kommer att skickas. Men med tanke på att den släppte mjukvaruversion 14.4.1 som verkar korrigera en enda säkerhetsbugg, är det värt att ta Apples tips och se till att du laddar ner den. Även om det bara tar dig några minuter, kan de potentiella konsekvenserna av att inte göra det påverka dig negativt mycket längre.
Om författaren
Luke Dormehl (180 artiklar publicerade)
Luke har varit ett Apple-fan sedan mitten av 1990-talet. Hans huvudsakliga intressen som involverar teknik är smarta enheter och skärningspunkten mellan teknik och liberal arts.
Mer från Luke Dormehl
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
