Apple призывает пользователей обновиться до iOS 17.4 из-за критической ошибки безопасности

Опубликовано: 2024-03-07

Частые обновления iOS от Apple уже давно являются предметом как одобрения, так и периодических закатов глаз.

Однако недавний выпуск iOS 17.4 не направлен на добавление пары смайликов, приподнимающих брови, или улучшение эстетической привлекательности вашего домашнего экрана.

Есть еще кое-что, что можно покопать под поверхностью; давайте заглянем в новый глазок и посмотрим, что на самом деле готовится под капотом.

Несколько потенциальных проблем безопасности были решены (Apple не уточнила, действовали ли они в рабочее время или после него). Тем не менее, трудолюбивые ребята из Apple достаточно исправили эту проблему.

Исправления безопасности очищают ядро ​​iPhone и RTKit, которые пока еще не начинают гуглить; мы скоро свернем на эту территорию.

Как обновить iPhone до iOS 17.4

Хотите краткое руководство? Вот, я все равно вам покажу.

Вот краткая версия: Чтобы загрузить обновление, выполните следующие действия: «Настройки » > «Основные » > «Обновление ПО» > «Установить сейчас » и вуаля! Подробно следуйте последующим инструкциям; если вы этого не сделаете, ребята, вы здесь пойдете по тонкому льду.

Если вам нужно, чтобы мы вели вас шаг за шагом по этому пути, мы здесь для вас.

Если вы готовы обновить свой iPhone, выполните следующие действия. Это работает для любого обновления, будь то незначительное обновление или крупное.

Прежде чем начать, стоит проверить, совместим ли ваш iPhone. Все iPhone, начиная с iPhone X, совместимы, поэтому подумайте о возможности обновления, если у вас более старая модель.

  1. Открыть настройки

    Iphone with arrow pointing to settings

    Нажмите на приложение «Настройки» .

  2. Перейдите к общему

    Screenshot of ios settings showing the general menu item

    Нажмите на категорию «Общие» .

  3. Открыть обновление программного обеспечения

    Ios settings software for how to update your iphone

    Нажмите «Обновление программного обеспечения» .

  4. Выберите обновление

    Upgrade to i ios 17. 4

    Apple отделила основные обновления от обновлений безопасности, поэтому коснитесь баннера «Обновление до iOS 17.4» внизу.

  5. Загрузите обновление

    A smartphone displaying the ios 17. 4 software update screen with the option to 'download and install'. The update offers improvements to phone, messages, facetime, and other features. The phone is centered on a purple background.

    Нажмите кнопку «Загрузить и установить» .

  6. Подтвердите установку

    Нажмите «Установить», затем подождите, пока iPhone завершит обновление и перезагрузится.

  7. И вы сделали

    An iphone displaying its software update settings screen with ios 17. 4 downloaded, and a message indicating that "ios is up to date" on a purple background.

    После перезагрузки iPhone у вас должна быть установлена ​​iOS 17.4.

Совет профессионала

Пока вы все еще находитесь в меню обновлений, нажмите «Автоматические обновления» и убедитесь, что оба переключателя рядом с «Загрузить обновления iOS» и «Установить обновления iOS» выделены зеленым цветом. Благодаря этому вам больше никогда не придется обновлять свой iPhone вручную.

Ios automatic updates turned on mockup

Ядро iPhone и RTKit выступают в роли невоспетых героев этого обновления.

Говоря нетехническим языком, представьте себе ядро ​​как дирижера оркестра; он задает темп и контролирует все операции в вашей операционной системе, обеспечивая слаженную работу каждого раздела (аппаратного и программного обеспечения).

С другой стороны, RTKit служит версией Apple «хронометриста». Это похоже на точную работу часов, гарантируя, что все в системе происходит именно тогда, когда должно, что крайне важно для мгновенных приложений.

В почти поэтическом описании Apple объясняет, что злоумышленник, вооруженный произвольными возможностями чтения и записи ядра, может обойти эту защиту памяти ядра. Очевидно, что техновойна – это некрасиво.

Если вы хотите углубиться в суть этих недавно исправленных эксплойтов, вот как они классифицируются в базе данных общих уязвимостей и подверженностей (CVE):

Доступно для: iPhone XS и новее, iPad Pro 12,9 дюйма 2-го поколения и новее, iPad Pro 10,5 дюйма, iPad Pro 11 дюймов 1-го поколения и новее, iPad Air 3-го поколения и новее, iPad 6-го поколения и новее, а также iPad mini 5-е поколение и позже

Воздействие. Приложение может считывать конфиденциальную информацию о местоположении.

Описание. Проблема конфиденциальности устранена путем улучшенного редактирования личных данных для записей журнала.

CVE-2024-23243: Кристиан Динка из Национальной средней школы компьютерных наук имени Тюдора Виану, Румыния.

Доступно для: iPhone XS и новее, iPad Pro 12,9 дюйма 2-го поколения и новее, iPad Pro 10,5 дюйма, iPad Pro 11 дюймов 1-го поколения и новее, iPad Air 3-го поколения и новее, iPad 6-го поколения и новее, а также iPad mini 5-е поколение и позже

Воздействие. Злоумышленник, обладающий произвольными возможностями чтения и записи в ядре, может обойти защиту памяти ядра. Apple известно о сообщении о том, что эта проблема могла быть использована.

Описание. Проблема с повреждением памяти устранена путем улучшенной проверки.

CVE-2024-23225

Доступно для: iPhone XS и новее, iPad Pro 12,9 дюйма 2-го поколения и новее, iPad Pro 10,5 дюйма, iPad Pro 11 дюймов 1-го поколения и новее, iPad Air 3-го поколения и новее, iPad 6-го поколения и новее, а также iPad mini 5-е поколение и позже

Воздействие. Злоумышленник, обладающий произвольными возможностями чтения и записи в ядре, может обойти защиту памяти ядра. Apple известно о сообщении о том, что эта проблема могла быть использована.

Описание. Проблема с повреждением памяти устранена путем улучшенной проверки.

CVE-2024-23296

Обновление iOS 17.4 также исправляет ошибку режима приватного просмотра Safari, из-за которой скрытые вкладки могли быть видны при переключении групп вкладок. Пока, по словам Apple, эти проблемы не использовались в режиме реального времени.

Если какой-либо злоумышленник обойдет эту защиту, ваша система может оказаться на опасной территории. К счастью, двухминутное обновление решает эту проблему. Итак, приступим к делу. Отложите телефон, поставьте его на зарядку и обновите.

Есть ли у вас какие-нибудь мысли по этому поводу? Пожалуйста, оставьте комментарий ниже или перенесите обсуждение в Twitter или Facebook.

Рекомендации редакции:

  • Apple Pencil 3, по слухам, скоро выйдет вместе с новым iPad Pro
  • Apple представила MacBook Air M3, MacBook Air M2 стал на 100 долларов дешевле
  • ЕС оштрафовал Apple на 1,95 млрд евро за монополию App Store
  • Apple скоро анонсирует новые iPad и Mac, но без мероприятия

Следите за нами в Flipboard, Google News или Apple News.