{"id":748527,"date":"2023-10-16T04:41:34","date_gmt":"2023-10-16T10:41:34","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/forsvinnandet-av-apples-rapid-security-response-uppdatering-u\/"},"modified":"2023-10-16T04:41:34","modified_gmt":"2023-10-16T10:41:34","slug":"forsvinnandet-av-apples-rapid-security-response-uppdatering-u","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/forsvinnandet-av-apples-rapid-security-response-uppdatering-u\/","title":{"rendered":"F\u00f6rsvinnandet av Apples Rapid Security Response-uppdatering (u)"},"content":{"rendered":"

Apple distribuerade sin senaste Snabb uppdatering av s\u00e4kerhetssvar<\/a> f\u00f6r iPhone, iPad och Mac, rullar ut en stor s\u00e4kerhetskorrigering f\u00f6r att skydda enheter mot en nyligen identifierad attack som Apple s\u00e4ger redan \u00e4r i aktiv anv\u00e4ndning.<\/p>\n

“Apple \u00e4r medveten om en rapport som indikerar att det h\u00e4r problemet kan ha utnyttjats aktivt”, sa f\u00f6retaget i sin s\u00e4kerhetsnota.<\/p>\n

Det \u00e4r d\u00e5ligt, eftersom det betyder att n\u00e5gon n\u00e5gonstans redan har blivit attackerad med denna s\u00e5rbarhet. Patchen fixar en bugg som finns i WebKit d\u00e4r rendering av webbinneh\u00e5ll kan orsaka exekvering av godtycklig kod<\/a>.<\/p>\n

Apple f\u00f6rklarade att problemet l\u00f6stes med str\u00e4ngare kontroller. Problemet: dessa kontroller kunde ha varit rigor\u00f6sa och orsakat vissa legitima webbplatser (Facebook, Instagram, Zoom) och andra tj\u00e4nster misslyckas<\/a>. Det tvingade Apple att dra s\u00e4kerhetsuppdateringen efter n\u00e5gra timmar efter att den sl\u00e4pptes.<\/p>\n

Uppdatering. \u00c4pple postade senare en uppdatering<\/a> f\u00f6rklarar vad som h\u00e4nde med uppdateringen och skriver: <\/p>\n

“Apple \u00e4r medveten om ett problem d\u00e4r detta snabba s\u00e4kerhetssvar kan f\u00f6rhindra att vissa webbplatser visas korrekt. Quick Security Response iOS 16.5.1 (b) och iPadOS 16.5.1 (b) kommer snart att finnas tillg\u00e4ngliga f\u00f6r att l\u00f6sa det h\u00e4r problemet.”<\/p>\n

<\/span>Vad \u00e4r Quick Response?<\/strong><\/span><\/h2>\n

Tillk\u00e4nnages i WWDC 2022<\/a> och aktiva sedan b\u00f6rjan av 2023, Rapid Security Response-uppdateringar \u00e4r sm\u00e5, snabbinstallerade s\u00e4kerhetskorrigeringar som automatiskt kan distribueras och laddas ner p\u00e5 Apples plattformar.<\/p>\n

Tanken \u00e4r att dessa sm\u00e5 installationer kommer att till\u00e5ta f\u00f6retaget att uppr\u00e4tth\u00e5lla en h\u00f6g grad av s\u00e4kerhet p\u00e5 alla sina plattformar, eftersom anv\u00e4ndare kan installera dessa mellanliggande patchar s\u00e5v\u00e4l som standardprogramvaruuppdateringar. Detta p\u00e5skyndar lappningen.<\/p>\n

Debrup Ghosh, Senior Product Manager p\u00e5 Synopsys Software Integrity Group<\/a>sa i ett uttalande:<\/p>\n

“Med sina Rapid Security Response-uppdateringar har Apple satt branschriktm\u00e4rket f\u00f6r att inte bara \u00e5tg\u00e4rda s\u00e4kerhetss\u00e5rbarheter snabbt, utan ocks\u00e5 distribuera dessa uppdateringar till miljontals enheter. Dessutom s\u00e4kerst\u00e4ller aktivering av automatiska uppdateringar att dessa s\u00e4kerhetsuppdateringar f\u00f6r de flesta kunder till\u00e4mpas utan n\u00e5gon \u00e5tg\u00e4rd fr\u00e5n slutanv\u00e4ndaren.”<\/p>\n

Men i det h\u00e4r fallet kan vissa enheter ha uppdaterats automatiskt med den felaktiga programvaran.<\/p>\n

<\/span>S\u00e5 h\u00e4r kontrollerar du om uppdateringen \u00e4r installerad<\/strong><\/span><\/h2>\n

Om du har aktiverat din enhet f\u00f6r att installera s\u00e4kerhetssvar automatiskt, kanske du vill kontrollera om du redan har installerat det problematiska.<\/p>\n

Apple har en f\u00f6rklaring av hur man g\u00f6r detta<\/a>, men det talar om f\u00f6r dig att \u00f6ppna Inst\u00e4llningar p\u00e5 din enhet, tryck p\u00e5 Allm\u00e4nt, Om och tryck sedan p\u00e5 din version av operativsystemet. Om du ser knappen “Ta bort s\u00e4kerhetssvar” \u00e4r uppdateringen installerad men kan tas bort f\u00f6r att f\u00e5 WebKit att fungera korrekt igen. Apple borde redan ha meddelat dig att uppdateringen \u00e4r installerad.<\/p>\n

Som sagt, i vissa fall kan f\u00f6rdelarna med att skydda Apple-enheter mot denna typ av nolldagsattack uppv\u00e4ga of\u00f6rm\u00e5gan att anv\u00e4nda appar som Facebook eller Zoom.<\/p>\n

H\u00f6gt v\u00e4rdefulla m\u00e5l, m\u00e4nniskor\u00e4ttsarbetare, politiker, journalister eller andra ofta riktade individer kanske f\u00f6redrar att l\u00e5ta patchen vara installerad tills Apple sl\u00e4pper en uppf\u00f6ljande patch utan dessa problem. Apple kommer utan tvekan att sl\u00e4ppa en fungerande patch mycket snart.<\/p>\n

<\/span>Vad h\u00e4nder sen?<\/strong><\/span><\/h2>\n

Apple har inte kommenterat borttagningen av Rapid Response, men kommer sannolikt snabbt att distribuera en reviderad version av programvaran.<\/p>\n

Medan vi v\u00e4ntar, Jamie Brummell, Socura<\/a> medgrundare och CTO, har n\u00e5gra s\u00e4kerhetstips.<\/p>\n

“En av de enda effektiva sakerna som iPhone-anv\u00e4ndare kan g\u00f6ra f\u00f6r att f\u00f6rsvara sig mot dessa nolldagsattacker \u00e4r att starta om dagligen. Att f\u00e5 persistens p\u00e5 iPhone \u00e4r extremt sv\u00e5rt, s\u00e5 omstart tar vanligtvis bort hotakt\u00f6rens kod, \u00e5tminstone tills enheten utnyttjas igen. Alternativt kan iOS Lockdown Mode f\u00f6rhindra vissa av dessa utnyttjande fr\u00e5n att fungera genom att blockera webbaserade skript, typer av riskabla meddelandebilagor och mer.”<\/p>\n

<\/span>S\u00e5 kan vi lita p\u00e5 Rapid Response?<\/strong><\/span><\/h2>\n

\u00c4ven om utseendet och f\u00f6rsvinnandet av den h\u00e4r uppdateringen \u00e4r olyckligt, \u00e4r styrkan i Apples tillv\u00e4gag\u00e5ngss\u00e4tt att du kan avinstallera en problematisk patch med ett tryck p\u00e5 knappen Ta bort s\u00e4kerhetssvar.<\/p>\n

Det betyder att Apple redan har ett system p\u00e5 plats f\u00f6r att hj\u00e4lpa till att hantera problematiska uppdateringar, \u00e4ven om det arbetar f\u00f6r att s\u00e4kerst\u00e4lla att dess plattformar skyddas fr\u00e5n nya hot s\u00e5 snabbt som m\u00f6jligt. Det \u00e4r viktigt att du g\u00f6r det; Trots allt, hittills i \u00e5r, 22 % av alla dokumenterade nolldagsattacker<\/a> har p\u00e5verkat Apple-enheter.<\/p>\n

\u00c4ven om det \u00e4r upp till varje anv\u00e4ndare att hitta en balans mellan s\u00e4kerhet och tillf\u00f6rlitlighet, \u00e4r den nuvarande s\u00e4kerhetsmilj\u00f6n i b\u00e4sta fall komplex och det verkar mycket b\u00e4ttre om f\u00f6retaget \u00e5tminstone arbetar f\u00f6r att reagera p\u00e5 nya hot. I slut\u00e4ndan visar just denna incident styrkan i f\u00f6retagets unika plattformsskyddssystem, \u00e4ven om det faktum att den ursprungliga versionen var defekt visar komplexiteten i ett snabbt svar p\u00e5 vilken plattform som helst.<\/p>\n

Livet med Quick Response kan med andra ord ibland vara lite mer komplicerat, men s\u00e4kerhetsf\u00f6rdelarna det generellt ger \u00f6verv\u00e4ger vida riskerna.<\/p>\n

Artikel uppdaterad 07\/11\/23 med ytterligare kommentarer fr\u00e5n Apple.<\/p>\n

Apple-diskussioner<\/a><\/p>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n