Обновления Apple IOS 18.3 и iPados 18.3 содержат улучшения ключей безопасности и патч активно используются уязвимости. Вот почему вы должны обновить сегодня.
В понедельник, после серии разработчиков бета -версии, Apple выпустила iOS 18,3 для широкой публики. Хотя обновление содержит множество заслуживающих внимания усовершенствований и функций, в том числе изменения в резюме уведомлений Apple Intelligence, операционная система также включает в себя важные исправления безопасности.
Как и в большинстве обновлений iOS, iOS 18.3 решает основные проблемы безопасности, связанные с различными функциями и аспектами операционной системы iPhone. Многие из изменений, введенных в понедельник, были разработаны для предотвращения получения местных и удаленных злоумышленников получить доступ к частной информации пользователей.
Apple также исправлена уязвимость, которая, по -видимому, активно эксплуатировалась в более старых версиях iOS, а также проблемы безопасности, которые позволили несанкционировать использование Bluetooth и дали приложения корневые разрешения. С iOS 18.3 у злоумышленников не будет столько уязвимостей для использования, что делает операционную систему iPhone более безопасной для среднего пользователя.
В частности, iOS 18.3 устанавливает ключевую уязвимость, которая активно использовалась плохими актерами. По словам Apple, компания осведомлена о отчете, указывающем на то, что проблема Coremedia была использована в версиях операционной системы старше, чем iOS 17.2.
В настоящее время выпущенная проблема Coremedia позволила приложению поднять привилегии, проблема, которую Apple решила благодаря использованию улучшенного управления памятью.
Хотя другие уязвимости безопасности, установленные iOS 18.3, не известно, что он использовался злоумышленниками, это не делает исправления менее важными. Apple рассмотрела несколько проблем безопасности, которые позволили бы привлечь атаки отказа в услуге, произвольное выполнение кода, и это позволило бы злоумышленникам получить доступ к личной информации пользователей.
Другие исправления в iOS 18.3, которые обеспечивают безопасность ваших данных.
Одна теперь уязвимая уязвимость доступности, обнаруженная Abhay Kailasia, позволила злоумышленникам с физическим доступом к разблокированному устройству для доступа к информации из приложения Photo. Это имело место, даже когда само приложение было заблокировано, хотя проблема аутентификации с тех пор была решена с улучшенным управлением состоянием.
Теперь уязвимый уязвимость доступна неавторизованный доступ к приложению Photos.
Apple также исправила проблему конфиденциальности, связанную с часовыми поясами, которые позволяют приложениям просматривать телефонные номера определенных контактов с помощью системных журналов. Эта уязвимость была разрешена с помощью улучшенного редактирования данных для записей журнала.
iOS 18.3 посвящена проблеме чтения, которая ранее повлияла на сцену, где анализ файла привел бы к раскрытию информации пользователя. После его открытия Майкла Дэпланте из инициативы Trend Micro Zero Day, Apple исправила уязвимость с помощью улучшенной проверки границ.
В настоящее время проблема запуска запуска позволила приложениям для приложений напечатать пользователя. IOS 18.3 Обновляется исправления этой уязвимости за счет улучшения чувствительных данных.
iOS 18.3 предотвращает несанкционированный доступ Bluetooth, решает проблемы безопасности ядра
Уязвимость в коде с открытым исходным кодом означала, что приложения для iOS смогли получить несанкционированный доступ к функции Bluetooth iPhone, которая используется для AirDrop и подключения различных аксессуаров, таких как наушники. Поскольку проблема была обнаружена в коде с открытым исходным кодом, его CVE-ID (CV-2024-9956) был выпущен и обработан третьей стороной.
iOS 18.3 также содержит несколько связанных с ядрами исправлений. В частности, в настоящее время проблема разрешений позволила злонамеренному применению получить доступ к корнеу. Apple обратилась к уязвимости ядра, внедрив дополнительные ограничения.
Между тем, отдельная проблема проверки, связанная с ядром, позволила приложениям выполнять произвольный код с привилегиями ядра. iOS 18.3 исправляет эту проблему безопасности с помощью улучшенной логики.
IOS 18.3 Установки безопасности предотвращают атаки отказа в службе обслуживания
Apple решила несколько уязвимостей, которые позволили бы привести к отрицанию атак на услуги. Ури Кац из Oligo Security обнаружил различные проблемы безопасности, которые повлияли на воздушную игру и сделали возможным для отдаленных злоумышленников или злоумышленников «в привилегированной позиции» для выполнения атак DOS.
Обновление iOS 18.3 разрешает множество уязвимостей, связанных с эфирной игрой, некоторые из которых сделали возможными атаки отказа в обслуживании.
Обновление iOS 18.3 рассматривало эти две уязвимости AirPlay с помощью улучшенной проверки ввода и улучшенной обработки памяти, соответственно. Apple также использовала улучшенную обработку памяти, чтобы решить не связанную проблему безопасности Imageio, которая включила атаки DOS.
Три в настоящее время выпущенные проблемы с воздушным управлением позволили злоумышленникам вызвать неожиданные завершения приложений и системы систем. Различные уязвимости AirPlay также позволили развращать память процесса и включить произвольное выполнение произвольного кода. Обновление iOS 18.3 решает эти проблемы, связанные с эфир, что означает, что потенциальные злоумышленники больше не смогут использовать какие-либо из них.
Safari получила патчи для двух отдельных уязвимостей, которые позволили подделать адресную строку и пользовательский интерфейс iOS с помощью вредоносных веб -сайтов. Apple решила эти две проблемы безопасности с помощью дополнительных улучшений логики и пользовательского интерфейса, соответственно.
Safari получил несколько исправлений безопасности с обновлением iOS 18.3.
Тем временем Webkit получил исправления для трех различных проблем безопасности. Один из них включил атаки отказа в службе услуги путем обработки веб-контента, возникающего Apple, внедрив улучшенную обработку памяти.
Две другие уязвимости Webkit, исправленные с iOS 18.3, вращались вокруг вредоносного веб -контента, который смог напечатать пользователя или вызвать неожиданный сбой процесса, соответственно. Первый был исправлен с улучшенными ограничениями файловой системы, в то время как последний был разрешен с помощью улучшенного управления состоянием.
WebContentFilter получил важное исправление безопасности, исправляя уязвимость, которая позволяет злоумышленникам повредить память ядра или вызывать неожиданные системы системы. Apple также решила проблему конфиденциальности, которая повлияла на веб -инспектора Webkit и включила внедрение команд, копировав URL. Первый был рассмотрен посредством улучшенной проверки ввода, в то время как последний был зафиксирован за счет улучшения в обработке файлов.
Другие исправления безопасности в обновлении iOS 18.3
В целом, обновление iOS 18.3 содержит более 20 различных исправлений безопасности и исправлений широкого спектра уязвимостей. Полный список обновлений и исправлений безопасности для iOS 18.3 можно увидеть на веб -сайте Apple. Наряду с исправленными уязвимостями, уже упомянутыми здесь, Apple решила проблемы с Arkit, Coreaudio и Coremedia.
Важно всегда держать вашу операционную систему в курсе. Последние исправления безопасности Apple гарантируют, что плохим актерам гораздо сложнее получить ваши частные пользовательские данные, в некоторых случаях даже исправления активно использовались эксплойты, как и в случае с обновлением iOS 18.3.
