Кілька днів тому Apple випустила після п'яти бета-версій iPadOS та iOS 14.7 для сумісних пристроїв. Бета-версії, випущені за останні кілька тижнів, не показали значного оновлення. Насправді, унікальні новинки були оформлені в рамках програми Weather з урахуванням якості повітря в інших країнах та можливістю збільшення кількості таймерів на HomePod з програми Home. Однак iPadOS та iOS 14.7 включають значну кількість виправлень вразливості системи безпеки в операційній системі. Крім того, Apple хотіла розробити кожну вразливість на своєму офіційному веб-сайті.
Потужне оновлення безпеки, включене в iPadOS та iOS 14.7
Робота розробників також відбувається в періоди, коли не існує бета-версій для перевірки будь-якої операційної системи. Розробники можуть повідомляти Apple про проблеми із безпекою або про діли в їх операційних системах. Насправді, багато з цих повідомлень про діри можуть бути зловмисно використані для викрадення інформації користувача або досягнення повного контролю над пристроєм без прямої згоди користувача.
Усі оновлення стосуються порушень безпеки цього типу. Насправді, с кожного випуску Apple оголошує про всі подвиги, на які вони вирішили на своєму офіційному веб-сайті, надаючи кредити розробникам або користувачам, які повідомили про передбачувану небезпеку. Цього разу с iPadOS та iOS 14.7 виправлення містяться в таких місцях операційної системи:
- ActionKit
- аудіо
- AVEVideoEncoder
- CoreAudio
- CoreGraphics
- CoreText
- CVMS
- дилд
- пошук
- FontParser
- Посвідчення особи
- Обробка зображення
- ImageIO
- Ядро
- libxml2
- Виміряйте
- Модель вводу-виводу
- TCC
- WebKit
- Wi-Fi
У кожному з цих розділів Apple описує діру в безпеці разом із пристроями, на які вони впливають, опис вразливості і, нарешті, довільний код, наданий Apple, і зараховує першовідкривачів помилки.