Vaikinai iš „Cupertino“ praėjusią savaitę išleido „iOS 14.7.1“ - versiją, kuri beveik greičiausiai bus paskutinis „iOS 14.“ atnaujinimas. Išleidus „iOS 14.7.1“, ankstesnės versijos dienos buvo suskaičiuotos. Pasakyta ir padaryta, „Apple“ nustojo pasirašyti „iOS 14.7“ versiją ištaisyta per didelė „iOS 14.6“ akumuliatoriaus energija ir tai buvo pakartota naudojant „iOS 14.7.1“.
„iOS 14.7.1“ buvo nedidelis atnaujinimas, ištaisęs keletą saugumo spragų. Be to, jis taip pat ištaisė „Apple Watch“ atrakinimo klaida „iPhone“ naudotojams, naudojantiems „Touch ID“. Šis atnaujinimas tariamai pataiso nulinės dienos išnaudojimą, kurį naudoja NSO „Pegasus“ šnipinėjimo programa.
Ir sakau tariamai todėl, kad „Apple“ apie tai nekomentavo. Blogiausias „Pegasus“ programinės įrangos dalykas yra tas, kad jei nulinis dienos pažeidžiamumas, pasiekiamas „iOS 14.7“, iš tikrųjų buvo pataisytas, jie pradės naudoti kitą pažeidžiamumą to paties tipo, kurį anksčiau pirkote iš juos aptinkančių saugumo ekspertų ir kurie mano, kad juos parduoti tokio tipo įmonei yra daug pelningiau nei pačiai bendrovei.
Nulinių dienų pažeidžiamumų problema yra ta, kad jie randami operacinėje sistemoje nuo pirmosios versijos ir apie kuriuos kūrėjai nežino. Nežinodamas apie jo egzistavimą, jie niekaip negali jos lopyti kol jie nenustatys, kaip ji buvo išnaudota.
„IPhone“ nėra toks saugus, kaip sako „Apple“
Aptikę, kaip NSO kompanija „Pegasus“ naudoja bet kuriame mobiliajame įrenginyje, įskaitant „iPhone“, pažiūrėkime, kaip „Apple“ gali pateisinti valdžios institucijoms, kad sieninis „App Store“ sodas reiškia saugumą vartotojui kad niekas negali šokinėti.
Kad ir kaip būtų, jei norite, kad jūsų išmanusis telefonas išliktų saugus, geriausia, ką galite padaryti visada atnaujinkite naujausią versiją.
Jei esate politikas, žurnalistas, aktyvistas ar užsiimate veikla, kuri tvarko informaciją apie riziką, geriausia, ką galite padaryti, yra naudoti „Signal“, nors, jei atsižvelgsime į tai, „Pegasus“ galėjo pasiekti visą įrenginio turinįTai taip pat yra visiškai nenaudinga, ir mums belieka vienintelė galimybė grįžti prie tradicinio raidžių metodo arba, jei to nepavyks, fakso, jei informacija, kuria norite pasidalyti, yra skubi.
