IOS 14.5.1 åtgärdar en sårbarhet som Apple säger kan ha utnyttjats

Apple släppte nyligen programvaruuppdateringar för sina enheter för att åtgärda en stor sårbarhet som företaget säger kan ha redan utnyttjats aktivt.

iOS 14.5.1 Åtgärdar en farlig WebKit-fel

De nya uppdateringarna inkluderar iOS 14.5.1 för iPhone och iPod touch, iPadOS 14.5.1 för iPad, watchOS 7.4.1 för Apple Watch och macOS Big Sur 11.3.1 för Mac-datorer.

Apple bekräftar i sina användarvänliga versioner som följer med uppdateringarna att utgåvorna åtgärdar ett mindre problem med den nya anti-tracking App Tracking Transparency-funktionen. Viktigare än det, uppdateringarna "ger viktiga säkerhetsuppdateringar", enligt företaget.

Den här uppdateringen åtgärdar ett problem med transparens för appspårning där vissa användare som tidigare inaktiverat Tillåt att appar begär att spåra i inställningarna kanske inte får meddelanden från appar efter att de har aktiverats igen. Den här uppdateringen ger också viktiga säkerhetsuppdateringar och rekommenderas för alla användare.

Apple har separat detaljerat säkerhetsinnehållet i iOS 14.5.1 och andra uppdateringar.

WebKit-felet kan ha utnyttjats

Enligt företaget gör WebKit-sårbarheten det möjligt för dåliga aktörer att bearbeta skadligt webbinnehåll på ett sätt som kan leda till att godtycklig kod körs. WebKit är Apples webbläsarmotor som driver företagets egen Safari-webbläsare och alla webbläsare från tredje part på iOS- och iPadOS-plattformarna.

Relaterad: iPhone-säkerhetsinställningar du behöver veta

Detta är "en minneskorruptionsfråga" som hanterades med "förbättrad statshantering", konstaterar företaget. Intressant nog har Apple till och med erkänt att de är "medvetna om en rapport om att denna fråga kan ha aktivt utnyttjats" i naturen. Det är väldigt intressant eftersom Apple som ett hemligt företag sällan erkänner sådana brister.

Tidigare kritiserades företaget för att inte ens kreditera säkerhetsforskare som skulle upptäcka dessa sårbarheter. Det faktum att Apple har registrerat sig för att erkänna att just detta WebKit-fel "kan ha varit aktivt utnyttjade "föreslår verkligen att vissa skadliga användare redan har utnyttjat sårbarhet.

Apple rekommenderar att alla användare installerar de nya uppdateringarna.

Så här installerar du iOS 14.5.1 och andra uppdateringar

För att uppdatera iOS / iPadOS-programvaran som driver din iPhone / iPad öppnar du appen Inställningar och går in Allmänt> Programuppdatering. Starta Systeminställningar på din Mac och klicka på ikonen Programvaruuppdatering. Öppna den medföljande Watch-appen på din ihopparade iPhone för din Apple Watch och gå sedan till Min klocka> Allmänt> Programuppdatering.

Om du ser ett meddelande som bekräftar att nya programuppdateringar är tillgängliga, väljer du att installera dem direkt omedelbart för att få det senaste skyddet.

Relaterad: Så här uppdaterar du din iPhone, appar och mer

Var noga med att ansluta din iOS-enhet till strömmen och anslut till internet med Wi-Fi. Din Apple Watch måste vara på minst 50 procent laddad, med din iPhone ansluten till Wi-Fi. Både klockan och telefonen måste vara inom Bluetooth räckvidd.

Changelogs för iOS 14.5.1 och andra uppdateringar

Släppmeddelanden (eller ändringsloggar, som sådana dokument ofta kallas) visas automatiskt när du använder Apples programvaruuppdateringsmekanism för att söka efter luftuppdateringar på din enhet. Du kan också hitta dem på webben med följande länkar:

• Versionsinformation för iOS 14.5.1
• Releaseanmärkningar för iPadOS 14.5.1
• releaseOS watch.1.4.1
• release-anteckningar för macOS Big Sur 11.3.1

Säkerhetsfixarna för ovanstående uppdateringar listas i följande Apple-supportdokument:

• Säkerhetsfixar för iOS 14.5.1 och iPadOS 14.5.1
• watchOS 7.4.1 säkerhetsfixar
• macOS Big Sur 11.3.1 säkerhetsfixar

WebKit-säkerhetsfixet är inte tillgängligt för tvOS-programvaran som driver din Apple TV 4K och Apple TV HD eftersom operativsystemet inte lider av denna sårbarhet.

Bildkredit: Dries De Schepper / Flickr

Vad är iOS? Apples iPhone-programvara förklaras

Vad är iOS? Vi tittar på Apples mobiloperativsystem för att se vad iOS betyder, vad det erbjuder och hur man får den senaste versionen.

Läs Nästa

Om författaren