Băieții de la Cupertino au lansat iOS 14.7.1 săptămâna trecută, o versiune care va fi aproape cu siguranță ultima actualizare care va primi iOS 14. Odată cu lansarea iOS 14.7.1, versiunea anterioară avea zilele sale numărate. Zis și făcut, Apple a încetat să semneze iOS 14.7, o versiune care a remediat consumul excesiv de baterie din iOS 14.6 și asta a fost repetat cu iOS 14.7.1.
iOS 14.7.1 a fost o actualizare minoră care a remediat mai multe vulnerabilități de securitate. În plus, a corectat și fișierul Eroare deblocare Apple Watch pentru utilizatorii iPhone cu Touch ID. Această actualizare ar presupune corecția exploatării de zero zile folosită de spyware-ul Pegasus al NSO.
Și zic presupus că Apple nu a făcut niciun comentariu cu privire la asta. Cel mai rău lucru despre software-ul Pegasus este că, dacă vulnerabilitatea de zi zero disponibilă în iOS 14.7 a fost de fapt corecționată, acestea vor începe să folosiți o altă vulnerabilitate de același tip pe care l-ați cumpărat anterior de la experții în securitate care îi detectează și care văd mult mai profitabil să le vândă acestui tip de companie decât companiei în sine.
Problema cu vulnerabilitățile zero-day este că acestea se află în sistemul de operare de la prima versiune și despre care creatorii nu sunt conștienți. Necunoscându-i existența, nu pot să-l patch-uri în nici un fel până când vor detecta modul în care a fost exploatat.
IPhone-ul nu este atât de sigur pe cât spune Apple
După ce a detectat utilizarea pe care compania NSO a făcut-o de Pegasus pe orice dispozitiv mobil, inclusiv iPhone, pentru a vedea cum Apple poate justifica autorităților că grădina cu ziduri din App Store implică o securitate pentru utilizator că absolut nimeni nu poate sări.
Oricum ar fi, dacă doriți ca smartphone-ul dvs. să rămână în siguranță, cel mai bun lucru pe care îl puteți face este actualizați la cea mai recentă versiune disponibilă în orice moment.
Dacă sunteți politician, jurnalist, activist sau aveți o activitate care gestionează informații despre riscuri, cel mai bun lucru pe care îl puteți face este să utilizați Signal, deși dacă luăm în considerare faptul că Pegasus ar putea accesa tot conținutul de pe dispozitivAcelași lucru nu este util deloc și singura opțiune care rămâne este să reveniți la metoda tradițională de litere sau, în caz contrar, la fax, dacă informațiile pe care doriți să le partajați sunt urgente.
