Met iOS 15 die in de nabije toekomst zal worden gelanceerd, loopt het werk van Apple aan iOS 14 af, maar Apple heeft medio september een nieuwe update voor iOS uitgebracht, iOS 14.8.
Er zijn geen nieuwe naar buiten gerichte wijzigingen in iOS 14.8 en er zijn geen functie-toevoegingen, maar de update lost het wel op twee beveiligingsproblemen dus het is de moeite waard om zo snel mogelijk te installeren. Details over de fixes voor kwetsbaarheden staan hieronder.
CoreGraphics-bug
Als een iOS-apparaat een kwaadwillig vervaardigde PDF opent, kan het worden toegestaan om code uit te voeren, wat gevolgen heeft voor iOS-apparaten. Apple zegt dat dit probleem mogelijk actief is misbruikt.
Om de bug aan te pakken, heeft Apple een integer-overloopprobleem opgelost met verbeterde invoervalidatie.
Het Citizen Lab wordt gecrediteerd met het vinden van de CoreGraphics-bug, die was begin september aan Apple bekendgemaakt en die Apple in een week probeerde te repareren. De exploit kon omzeilen Apple's BlastDoor-beveiligingen ontworpen om dergelijke aanvallen op iMessage te voorkomen.
WebKit-bug
Met de WebKit-kwetsbaarheid kan het verwerken van kwaadwillig vervaardigde webinhoud leiden tot het uitvoeren van willekeurige code en problemen voor iOS-apparaten.
Apple zegt dat het beveiligingslek mogelijk in het wild is gebruikt en dat een 'use after free'-probleem is verholpen met verbeterd geheugenbeheer om de bug te verhelpen.
Toekomstige iOS 14-updates
Apple is van plan in de toekomst beveiligingsupdates voor iOS 14 te blijven leveren, omdat gebruikers dat kunnen kies ervoor om op iOS 14 te blijven in plaats van te upgraden naar iOS 15.
Alle iOS 14-updates zullen echter kleine beveiligingsupdates zijn, en nieuwe functies zullen alleen beschikbaar zijn in iOS 15.
Populaire Berichten