Apple выпустила iOS 14.4.1 — внезапное и срочное обновление, которое все пользователи iPhone должны установить прямо немедленно.
Совсем недавно Apple выпустила iOS 14.4 — тоже срочное обновление с исправлениями ряда серьезных уязвимостей «айфонов». Уже осталось недолго ждать следующего iOS 14.5, но Apple выпустила еще одно обновление для «айфонов» — iOS 14.4.1.
Причину срочности компания указала в пресс-релизе: iOS 14.4.1 — важное исправление безопасности, которое производитель рекомендует установить всем пользователям «айфонов».
Уязвимость CVE-2021-1844 в Apple WebKit, движке браузера Safari, может привести к выполнению произвольного кода, сообщили Клеман Лесин (Clément Lecigne) из группы анализа угроз Google и Элисон Хаффман (Alison Huffman) из исследовательской группы Microsoft по уязвимостям браузеров.
На странице безопасности Apple никаких дополнительных сведений не приводится. Впрочем, это общепринятая практика: производитель «айфонов» ждет, пока люди загрузят обновление безопасности. Расчет такой, чтобы исправить телефоны большинства пользователей с помощью iOS 14.4.1 до того, как подробности узнают преступники.
iOS 14.4.1: насколько серьезна уязвимость WebKit?
Поскольку подробностей об уязвимости, исправленной в iOS 14.4.1, мы толком не знаем, то и насколько легко ею смогут воспользоваться злоумышленники, непонятно. К счастью, для атак на «айфоны» ею пока не воспользовались. Однако одно то, что Apple выпустила iOS 14.4.1 специально для того, чтобы устранить эту проблему, говорит о ее серьезности в глазах производителя «айфонов».
Консультант по кибербезопасности Дэниел Кард сказал: «Эта уязвимость позволяет злоумышленникам создавать контент, который при обработке на устройстве сможет запускать на нем свой код».
Он добавил, что спасает лишь то, что для этого требуется «взаимодействие с пользователем» — иными словами, вам придется взять и загрузить что-то на свой «айфон». Однако преступники будут рассылать электронные письма или текстовые сообщения, чтобы заставить вас загрузить вредоносный контент.
Памятуя об этом, Кард подчеркнул, что важно «своевременно» обновиться до iOS 14.4.1.
Так что не медлите и ставьте iOS 14.4.1 поскорее. Это обновление обеспечит безопасность вашего «айфона».