Apple вчера выпустила обновление iOS 16.5.1, чтобы исправить уязвимость в системе безопасности, которую активно используют злоумышленники, но затем снова отозвала его.
Проблема, похоже, в том, что крошечное изменение в Safari привело к поломке ряда веб-сайтов…
Обновление выпущено с помощью Rapid Security Response
Apple впервые представила систему Rapid Security Response (RSR) в конце прошлого года. Он предназначен для того, чтобы Apple могла автоматически отправлять срочные исправления безопасности на устройства, при этом пользователям не нужно было выполнять полное обновление iOS. Идея состоит в том, чтобы устройства были защищены как можно быстрее, без необходимости ждать, пока пользователи соберутся выполнить обновление.
В то время мы отмечали, что это изменило правила игры для защиты устройств Apple.
В прошлом обновления безопасности часто поставлялись в комплекте с обновлениями новых функций, а это означало, что пользователям, которые хотели оставаться в безопасности, приходилось обновляться до последней версии операционной системы, даже если они не хотели или не нуждались в новых функциях.
По этой причине многие люди не решаются обновлять свои устройства, поскольку они не хотят менять способ работы своих устройств. […] Отделяя безопасность от новых функций, Apple помогает пользователям оставаться в безопасности.
Исправление безопасности iOS 16.5.1 выпущено, а затем удалено
Анонимный исследователь обнаружил серьезную уязвимость в WebKit, которая, по подтверждению Apple, активно эксплуатируется. Это, очевидно, самая серьезная категория сбоев в системе безопасности, требующая немедленного исправления — отсюда и использование RSR.
Тем не менее, разработчик Аарон заметил, что обновление было извлечено вскоре после того, как оно было отправлено.
Apple отозвала ранее выпущенные ранее ответы Rapid Security Responses.
Он отметил сообщения о взломе некоторых веб-сайтов, включая Facebook, Instagram и Zoom. Сайты сообщали, что они не поддерживаются в Safari. Участник форума MacRumors предположил, что это произошло из-за того, что пользовательский агент был изменен, чтобы включить «(a)» в конце, что означало, что некоторые веб-сайты не распознавали браузер.
Если это действительно так, то исправить это, конечно, несложно, поэтому вскоре мы снова увидим обновление.
iPhone обои: Аднан Мистри/Unsplash
