Insieme a iOS 15 pronto per il lancio nel prossimo futuro, il lavoro di Apple su iOS 14 è agli sgoccioli, ma Apple a metà settembre ha rilasciato un nuovo aggiornamento per iOS, iOS 14.8.
Non ci sono nuove modifiche verso l'esterno in iOS 14.8 e nessuna aggiunta di funzionalità, ma l'aggiornamento risolve due vulnerabilità di sicurezza quindi vale la pena installarlo il prima possibile. Di seguito sono riportati i dettagli sulle correzioni delle vulnerabilità.
Bug CoreGraphics
Se un dispositivo iOS ha aperto un PDF pericoloso, potrebbe essere autorizzato a eseguire codice, con ripercussioni sui dispositivi iOS. Apple afferma che questo problema potrebbe essere stato sfruttato attivamente.
Per risolvere il bug, Apple ha risolto un problema di overflow dei numeri interi con una migliore convalida dell'input.
Il Citizen Lab ha il merito di aver trovato il bug CoreGraphics, che era rivelato ad Apple all'inizio di settembre e che Apple ha cercato di risolvere in una settimana. L'exploit è stato in grado di aggirare Protezioni BlastDoor di Apple progettato per prevenire tali attacchi contro iMessage.
Bug di WebKit
Con la vulnerabilità di WebKit, l'elaborazione di contenuti Web dannosi potrebbe portare all'esecuzione di codice arbitrario e problemi per i dispositivi iOS.
Apple afferma che la vulnerabilità potrebbe essere stata utilizzata in natura e che un problema relativo all'utilizzo successivo alla versione gratuita è stato risolto con una migliore gestione della memoria per correggere il bug.
Aggiornamenti futuri di iOS 14
Apple prevede di continuare a fornire aggiornamenti di sicurezza per iOS 14 in futuro perché gli utenti possono scegli di rimanere su iOS 14 invece di aggiornare a iOS 15.
Tuttavia, tutti gli aggiornamenti di iOS 14 saranno aggiornamenti di sicurezza minori e le nuove funzionalità saranno disponibili solo in iOS 15.
Messaggi Popolari