Обновите iOS, iPadOS, macOS и VisionOS от Apple, чтобы исправить известные уязвимости безопасности, которые могли быть использованы на компьютерах Mac на базе процессоров Intel.
Apple также подтвердила, что эти уязвимости «могли активно эксплуатироваться в системах Mac на базе процессоров Intel».
В этом случае компьютеры Mac на базе Intel уязвимы, поскольку их архитектура обрабатывает определенные программные платформы, такие как WebKit и JavaScriptCore, по-другому по сравнению с устройствами под управлением Apple Silicon. Эти платформы важны для просмотра веб-страниц и выполнения кода JavaScript, но их взаимодействие с процессорами Intel при некоторых обстоятельствах может создать определенные слабые места.
Apple также выпустила iOS 17.7.2 и iPadOS 17.7.2 для решения проблем на старых устройствах, которые не могут обновиться до новейших операционных систем.
Обновления безопасности для iOS, iPadOS, macOS и VisionOS
Одна из уязвимостей, отслеживаемая как CVE-2024-44308 в базе данных Common Vulnerabilities and Exposures, связана с JavaScriptCore. JavaScriptCore — это платформа, используемая для запуска кода JavaScript в приложениях и на веб-сайтах.
Уязвимость может позволить злоумышленникам выполнить произвольный код на устройстве, если пользователь взаимодействует с вредоносным веб-контентом. Apple решила эту проблему, внедрив более строгие проверки в своем программном обеспечении, чтобы лучше обнаруживать и предотвращать вредоносные действия. Эти проверки гарантируют, что любые данные или код, работающие в системе, тщательно проверяются перед обработкой.
Вторая уязвимость, CVE-2024-44309, связана с WebKit — движком, который поддерживает Safari и другие веб-функции на устройствах Apple. Эта проблема может позволить злоумышленникам проводить атаки с использованием межсайтовых сценариев (XSS), используя недостатки в управлении файлами cookie.
Apple устранила проблему, улучшив «управление состоянием» или то, как ее программное обеспечение управляет и отслеживает определенные данные, такие как файлы cookie, во время просмотра веб-страниц и взаимодействия с приложениями. Эти улучшения гарантируют, что хакеры не смогут использовать недостатки системы для получения несанкционированного доступа или выполнения вредоносных действий.
Обе бреши безопасности были обнаружены и сообщены исследователями безопасности Клементом Лесинем и Бенуа Севенсом.
Как защитить свой iPhone, iPad, Mac и Apple Vision Pro
Чтобы обеспечить безопасность вашего устройства, начните с открытия приложения «Настройки» на iPhone, iPad или Apple Vision Pro или «Настройки системы» на Mac. Оттуда перейдите в раздел «Общие» и выберите «Обновление программного обеспечения», чтобы проверить наличие последней доступной версии. Когда появится обновление, нажмите «Загрузить и установить», чтобы начать процесс.
15-дюймовый Макбук Эйр
Прежде чем начать, убедитесь, что ваше устройство подключено к стабильной сети Wi-Fi, чтобы избежать перебоев во время загрузки. Кроме того, убедитесь, что у вашего устройства достаточно времени автономной работы, или оставьте его подключенным к зарядному устройству, чтобы оно не выключалось во время обновления.
Обновления iOS 18.1.1 и iPadOS 18.1.1 доступны для ряда устройств Apple. Что касается iPhone, обновление поддерживает модели, начиная с iPhone XS и новее.
Для iPad обновление совместимо с несколькими моделями, включая iPad Pro с диагональю 13 и 12,9 дюймов (3-го поколения и новее) и iPad Pro с диагональю 11 дюймов (1-го поколения и новее). Другие поддерживаемые устройства включают iPad Air (3-го поколения и новее), iPad 7-го поколения и новее, а также iPad mini 5-го поколения и новее.
macOS Sequoia 15.1.1 совместима с большинством компьютеров Mac с процессором Intel, выпущенными после 2017 года, а также со всеми компьютерами Mac на базе Apple Silicon.
