הקפד להתקין את עדכוני המערכת האחרונים של iOS, iPadOS ו-macOS Big Sur באופן מיידי כדי לתקן פגיעות אבטחה מסוכנת שהאקרים מנצלים באופן פעיל בטבע.
עדכוני ה-iOS וה-iPad גם מתקנים באג מעצבן שמונע ממשתמשי אייפון מסוימים לפתוח את ה-Apple Watch שלהם באמצעות ה-Touch ID של הטלפון שלהם. עם זאת, הנקודה המכרעת היא שכל משתמשי האייפון, האייפד וה-Mac צריכים להתקין את העדכונים באופן מיידי כדי לשמור על המכשירים והנתונים שלהם בטוחים מפני ליקוי האבטחה האחרון.
הערות התיקון עבורiOS/iPadOS 14.7.1וmacOS 11.5.1העדכונים מציגים את הפגם כ-CVE-2021-30807. זוהי "בעיית שחיתות זיכרון" ברכיב IOMobileFrameBuffer שנמצא בכל שלוש מערכות ההפעלה המושפעות, המאפשרת לאפליקציות זדוניות המותקנות במכשיר לקבל הרשאות גבוהות ולבצע התקפות קוד שרירותיות.
למרבה הצער, שני דוחות הבאגים מאשרים שאפל קיבלה "דיווח אנונימי שייתכן שהבעיה הזו נוצלה באופן פעיל", וכןהדיווח של ZDNetמציין שהתקפה של הוכחת מושג הופיעה באינטרנט. במילים אחרות: מכשירי אפל לא מתוקנים הם יעדים פתוחים.
לכל מי שמעוניין בפירוט טכני יותר של הנושא, סער עמר ממרכז התגובה האבטחה של מיקרוסופט (MSRC) כתבפוסט מפורט בבלוג בנושא. עמר למעשה גילה את הבאג לפני כמעט ארבעה חודשים ועבד על דוח באג מקיף לפני שאפל חשפה את הבעיה עצמה, וההסבר שלו נותן לנו מבט עמוק יותר לתוך הבאג מאשר אי פעם קיבלנו מאפל.
כיצד להתקין את העדכונים באייפון, אייפד ו-Mac
העדכונים זמינים עבור כל מכשירי ה-iPhone עם iOS 14, מכשירי אייפד עם iPadOS 14, ומחשבי Mac שולחניים ו-Macbooks עם macOS Big Sur. כך תבדוק את גרסת מערכת ההפעלה של המכשיר שלך:
iOS/iPadOS:עבור אלהגדרות > כללי > אודות,וודא שאתה משתמש ב-iOS 14.7.1 ואילך עבור מכשירי iPhone או iPadOS 14.7.1 ואילך עבור מכשירי iPad.
macOS:נְקִישָׁה"על המק הזה"מתפריט Apple. ודא שהוא פועל עם macOS 11.5.1 ואילך.
והנה איך לעדכן את המכשירים שלך:
iOS/iPadOS:עבור אלהגדרות > כללי > עדכון תוכנה > הורד והתקןלאחר מכן עקוב אחר ההוראות שעל המסך.
macOS:מהתפריט תפוח, עבור אלהעדפות מערכת > עדכון תוכנה > עדכן עכשיוופעל לפי ההוראות.