אפל פרסמה תיקונים לאייפון, אייפד ו-Apple Watch במהלך סוף השבוע שכל המשתמשים צריכים להתקין באופן מיידי. התיקונים מתקנים פגיעות מסוכנת של יום אפס שהאקרים מנצלים באופן פעיל.
קלמנט לצ'יני ובילי לאונרד מקבוצת Google Threat Analysis גילו באג במנוע הדפדפן WebKit שספארי משתמש בו בכל המוצרים של אפל.
הערות התיקון של אפלהם דלים עד מאוד בפרטים על הבאג עצמו, ולכן איננו יודעים עליו הרבה מלבד "עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לסקריפטים אוניברסליים בין-אתרים", ושזה מהווה סיכון לכֹּלמשתמשי iPhone, iPad ו-Apple Watch גם אם אינך משתמש ב-Safari כאפליקציית הגלישה שלך באינטרנט לנייד.
גרוע מכך, אפל מאשרת שהאקרים משתמשים באופן פעיל בבאג כדי לתקוף משתמשים. אין מילה על כמה נפוצות ההתקפות או כיצד הן מבוצעות באופן ספציפי, אבל זה מספיק רציני שהחברה דחפה תיקוני חירום עבור המכשירים הבאים:
iOS 14.4.2
אייפון 6s ואילך
iPod touch (דור 7)
iPadOS 14.4.2
אייפד פרו
iPad Air 2 ואילך
iPad דור 5 ואילך
iPad mini 4 ואילך
iOS 12.5.2
אייפון 5s
אייפון 6
אייפון 6 פלוס
אייפד אייר
אייפד מיני 2
אייפד מיני 3
iPod touch (דור שישי)
watchOS 7.3.3
Apple Watch Series 3 ואילך
מכיוון שאיננו יודעים הרבה על "תוכן האינטרנט שנוצר בזדון" שבו האקרים משתמשים כדי לנצל את הפגיעות של WebKit, הדרך היחידה לשמור על בטיחות המכשירים והנתונים שלך היא להתקין את התיקונים בכל מוצרי Apple הרלוונטיים שבבעלותך.
העדכונים אמורים בדרך כלל להוריד באופן אוטומטי, אבל אתה יכול לבדוק אם יש עדכונים באייפון או אייפד מתחתהגדרות > כללי > עדכון תוכנה.
כדי לעדכן את Apple Watch, פתח את אפליקציית Watch באייפון שלך ועבור אלהשעון שלי > כללי > עדכון תוכנה,או פתח את אפליקציית ההגדרות ב-Apple Watch ועבור אלכללי > עדכון תוכנה.