החבר'ה מקופרטינו הוציאו בשבוע שעבר את iOS 14.7.1, גרסה שכמעט בכל הסיכויים תהיה העדכון האחרון שיקבל את iOS 14. עם שחרורו של iOS 14.7.1, הגרסה הקודמת מספרה את ימיה. כאמור, אפל הפסיקה לחתום על iOS 14.7, גרסה ש תיקן את צריכת הסוללה המופרזת של iOS 14.6 וזה חזר על עצמו עם iOS 14.7.1.
iOS 14.7.1 היה עדכון מינורי שתיקן מספר נקודות תורפה באבטחה. בנוסף, הוא גם תיקן את כישלון הנעילה של Apple Watch עבור משתמשי אייפון עם מזהה מגע. עדכון זה מתיימר לכאורה את הניצול של יום אפס המשמש את תוכנת הריגול Pegasus של NSO.
ואני אומר כביכול כי אפל לא הגיבה על כך. הדבר הגרוע ביותר בתוכנת Pegasus הוא שאם הפגיעות של יום אפס הקיים ב- iOS 14.7 אכן תוקנה, הן יתחילו השתמש בפגיעות אחרת מאותו סוג שקנית בעבר ממומחי האבטחה שמזהים אותם ורואים להם הרבה יותר משתלם למכור אותם לחברה מסוג זה מאשר לחברה עצמה.
הבעיה עם נקודות תורפה באפס ימים היא שהן נמצאות במערכת ההפעלה מהגרסה הראשונה ואשר היוצרות אינן מודעות להן. בכך שאיננו יודעים את קיומו, הם לא יכולים לתקן את זה בשום צורה עד שהם יזהו כיצד הוא נוצל.
האייפון לא מאובטח כמו שאפל אומרת
לאחר שגילתה את השימוש שעשתה חברת NSO בפגסוס בכל מכשיר נייד, כולל האייפון, כדי לראות כיצד אפל יכולה להצדיק בפני הרשויות כי הגן המוקף של App Store מרמז על אבטחה למשתמש שאף אחד לא יכול לקפוץ.
כך או כך, אם אתה רוצה שהסמארטפון שלך יישאר מאובטח, הדבר הטוב ביותר שאתה יכול לעשות הוא לעדכן לגרסה העדכנית ביותר הזמינה בכל עת.
אם אתה פוליטיקאי, עיתונאי, פעיל או בעל פעילות המטפלת במידע על סיכונים, הדבר הטוב ביותר שאתה יכול לעשות הוא להשתמש באותות, אם כי אם ניקח בחשבון כי פגסוס יכול לגשת לכל התוכן במכשיראותו דבר אינו שימושי כלל, והאפשרות היחידה שנותרה היא לחזור לשיטת האותיות המסורתית או, אם לא, הפקס אם המידע שברצונך לשתף הוא דחוף.
