Apple annab välja haruldase iOS 12 värskenduse, et parandada nullpäeva WebKiti haavatavust

Apple annab välja haruldase turvavärskenduse vanematele iPhone’idele ja iPadidele, mis on kinni jäänud iOS 12-le – operatsioonisüsteemile, mis sai viimase turvavärskenduse ligi aasta tagasi. iOS 12.5.6 värskendus parandab ühe “aktiivselt ära kasutatud” WebKiti vea, mis võib lubada suvalise koodi käivitamist, kui kasutaja kohtab oma seadmes “pahatahtlikult loodud veebisisu”.

iOS 12.5.6 on saadaval kõikidele seadmetele, mis võivad käitada operatsioonisüsteemi iOS 12, kuid ei saa minna üle iOS-i või iPadOS-i uuemale versioonile. See loend sisaldab iPhone 5S, iPhone 6 ja 6 Plus, originaal iPad Air, iPad mini 2 ja iPad mini 3 ning 6. põlvkonna iPod Touch.

See on sama “väga ärakasutatud” WebKiti nullpäeva haavatavus, mille Apple paar nädalat tagasi iOS-i ja macOS-i uuemates versioonides parandas – see ei ole ideaalne ajavahemik aktiivselt kasutatud vea jaoks, kuid see oli ilmselt õigustatud vanuse ja väheneva kasutusega. iOS 12 osakaal (selle kirjutamise ajal teatas Apple’i arendaja sait , et umbes 4 protsendil aktiivselt kasutatavatest iPhone’idest ja 10 protsendil aktiivselt kasutatavatest iPadidest töötab versioon, mis on vanem kui iOS/iPadOS 14). Apple ütleb, et iOS 12 seadmeid ei mõjuta kerneli haavatavus, mis parandati ka selles varasemas värskenduses.

Pole haruldane, et Apple annab vanematele, toetamata iSeadmetele väiksemaid värskendusi välja, kui midagi olulist tuleb; nii iOS 9 kui ka iOS 10 värskendati palju pärast nende aegumiskuupäeva , et parandada näiteks GPS-i viga, näiteks 2019. aastal. Need samad iOS 12 seadmed said turvavärskendusi peaaegu kaks aastat pärast seda, kui iOS 13 need eemaldas. Kui teil on endiselt iPhone 5S või iPad Air, mida kasutate Netflixi ekraanina või mõne muu spetsiaalse toiminguna, veenduge, et olete uue värskenduse installinud.