ทีมงานจาก Cupertino ได้ปล่อย iOS 14.7.1 เมื่อสัปดาห์ที่แล้ว ซึ่งเป็นเวอร์ชันที่เกือบจะเป็นไปได้ทั้งหมดว่าเป็นการอัปเดตล่าสุดเพื่อรับ iOS 14 ด้วยการเปิดตัว iOS 14.7.1 เวอร์ชันก่อนหน้าจะมีเลขวัน พูดแล้วจบ Apple หยุดลงนาม iOS 14.7 ซึ่งเป็นเวอร์ชันที่ แก้ไขการใช้แบตเตอรี่มากเกินไปของ iOS 14.6 และมีการทำซ้ำกับ iOS 14.7.1
iOS 14.7.1 เป็นการอัปเดตเล็กน้อยที่แก้ไขช่องโหว่ด้านความปลอดภัยหลายประการ นอกจากนี้ยังแก้ไข Apple Watch ปลดล็อกความล้มเหลวสำหรับผู้ใช้ iPhone ที่มี Touch ID. การอัปเดตนี้ถูกกล่าวหาว่าแก้ไขช่องโหว่ซีโร่เดย์ที่ใช้โดยสปายแวร์ Pegasus ของ NSO
และฉันพูดตามที่คาดคะเนเพราะ Apple ไม่ได้แสดงความคิดเห็นใด ๆ เกี่ยวกับเรื่องนี้ สิ่งที่แย่ที่สุดเกี่ยวกับซอฟต์แวร์ Pegasus คือหากช่องโหว่ Zero-day ที่มีอยู่ใน iOS 14.7 ได้รับการแก้ไขจริง ๆ ช่องโหว่เหล่านั้นจะเริ่ม ใช้ช่องโหว่อื่น ประเภทเดียวกันกับที่คุณเคยซื้อจากผู้เชี่ยวชาญด้านความปลอดภัยที่ตรวจพบพวกเขา และผู้ที่เห็นว่าการขายให้กับบริษัทประเภทนี้มีกำไรมากกว่าการขายให้กับบริษัทเอง
ปัญหาเกี่ยวกับช่องโหว่ซีโร่เดย์คือช่องโหว่ดังกล่าวอยู่ในระบบปฏิบัติการตั้งแต่เวอร์ชันแรกและที่ผู้สร้างไม่ทราบ โดยไม่รู้ถึงการมีอยู่ของมัน พวกเขาไม่สามารถแก้ไขมันในทางใดทางหนึ่ง จนกระทั่งตรวจพบว่าถูกเอาเปรียบอย่างไร
iPhone ไม่ปลอดภัยอย่างที่ Apple บอก
หลังจากตรวจพบการใช้งานที่บริษัท NSO ได้ทำ Pegasus บนอุปกรณ์พกพาใดๆ รวมถึง iPhone เพื่อดูว่า Apple สามารถให้เหตุผลกับเจ้าหน้าที่ได้อย่างไร สวนที่มีกำแพงล้อมรอบของ App Store บ่งบอกถึงความปลอดภัยสำหรับผู้ใช้ ที่ไม่มีใครกระโดดได้อย่างแน่นอน
อย่างไรก็ตาม หากคุณต้องการให้สมาร์ทโฟนของคุณปลอดภัย สิ่งที่ดีที่สุดที่คุณสามารถทำได้คือ อัพเดทเป็นเวอร์ชั่นล่าสุดได้ตลอดเวลา
หากคุณเป็นนักการเมือง นักข่าว นักเคลื่อนไหว หรือมีกิจกรรมที่จัดการข้อมูลความเสี่ยง สิ่งที่ดีที่สุดที่คุณสามารถทำได้คือใช้ Signal แม้ว่าเราจะพิจารณาว่า Pegasus สามารถเข้าถึงเนื้อหาทั้งหมดบนอุปกรณ์ได้วิธีนี้ไม่มีประโยชน์เลย และทางเลือกเดียวที่เหลืออยู่คือการกลับไปใช้วิธีการจดหมายแบบเดิมๆ หรือหากล้มเหลว ให้ส่งแฟกซ์หากข้อมูลที่คุณต้องการแชร์เป็นเรื่องเร่งด่วน
