אל תחכו יותר מדי: אפל שחררה אתמול (שישי) את עדכוני המערכת iOS 17.1.2 ו-iPadOS 17.1.2 למכשירי האייפון והאייפד, עם דגש קריטי המתייחס לתיקון של פרצת אבטחה המנצלת את רכיב ה-Webkit - המנוע האחראי לתצוגת אתרי אינטרנט בדפדפן ספארי.
החולשה, המכונה "יום אפס" (Zero Day), מאפשרת לתוקפים לחדור למכשיר בקלות, להטמיע מרחוק קוד זדוני, כגון תוכנת ריגול, אחת מהן היא "פגסוס" של חברת הסייבר ההתקפי הישראלית NSO. החולשה נשענת על פרצות בתוך תוכנה ומערכות הפעלה שעדיין לא נתגלו בכלל (ומכאן השם "יום אפס"), ובטח לא טופלו או נסגרו.
את הפרצות גילו צוותים בקבוצת ניתוח מתקפות סייבר מגובות ממשל של גוגל וייתכן כי זה בעקבות פרצות אחרות שנחשפו בדפדפן כרום. באתר הרשמי של אפל אודות העדכון האבטחה, נכתב כי "עיבוד קובץ בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי".
העדכון זמין למכשירי אייפון XS ואילך, אייפד פרו 12.9 דור שני ואילך ואייפד דור אייר דור שלישי ואילך. פרטים נוספים אפשר למצוא באתר אפל.
איך מעדכנים גרסה?
- כנסו להגדרות > כללי > עדכוני תוכנה > אשרו והורידו את הגרסה האחרונה