Обновления Apple iOS 18.4 и iPadOS 18.4 содержат множество исправлений, призванных обеспечить безопасность ваших данных. Вот что вам нужно знать, и почему следует немедленно обновить систему.
В понедельник, после серии бета-версий для разработчиков и двух отдельных сборок релиз-кандидата, Apple наконец представила iOS 18.4 широкой публике. Обновление содержит различные улучшения Apple Intelligence и совершенно новое приложение Apple Vision Pro, а также исправляет множество уязвимостей.
Как и каждое крупное обновление iOS, iOS 18.4 решает основные проблемы безопасности, связанные с различными функциями и аспектами операционной системы iPhone. Многие из представленных в понедельник изменений были сделаны для того, чтобы предотвратить доступ злоумышленников к частной информации пользователей.
Исправления в iOS 18.4, которые обеспечат безопасность ваших данных
Обновление iOS 18.4 содержит 15 исправлений, защищающих конфиденциальные данные пользователей. Apple устранила уязвимости во многих областях операционной системы iPhone, а это значит, что злоумышленникам будет гораздо сложнее получить доступ к частной информации пользователей.
Многие исправления в iOS 18.4 направлены на обеспечение безопасности пользовательских данных.
В частности, в iOS 18.4 были устранены проблемы с функциями Accessibility, CoreServices, Focus, Foundation, Apple Maps и Handoff, а также несколько уязвимостей безопасности, затрагивающих виртуального помощника Siri. В каждом случае уязвимость могла дать приложению доступ к конфиденциальным данным пользователя, но, к счастью, ни одна из проблем не была активно использована.
Проблемы с логированием в функциях iOS Accessibility, Focus и Foundation были решены благодаря улучшенному редактированию данных, а в Maps была улучшена логика, что позволило устранить проблему с поиском пути. Устраненная уязвимость в Maps могла позволить приложению получить доступ к конфиденциальной информации о местоположении, что делает это исправление весьма значимым.
Apple устранила три относительно похожие проблемы с безопасностью данных, связанные с Siri, хотя все они были решены по-разному. Как сообщается на сайте компании, проблема конфиденциальности Siri была решена путем отказа от записи содержимого текстовых полей, в то время как другие проблемы были исправлены путем улучшения редактирования данных и ограничения доступа к контейнерам данных.
В CoreMedia Playback была проблема с обработкой путей, которую Apple устранила с помощью улучшенной проверки. Устраненная проблема могла позволить вредоносному приложению получить доступ к частной информации.
Хотя многие исправления безопасности в iOS 18.4 не позволяют приложениям получить несанкционированный доступ к конфиденциальной информации, Apple также включила изменение, влияющее на резервное копирование iOS. Благодаря усовершенствованию ограничений доступа к данным, производитель iPhone исправил проблему, из-за которой конфиденциальные данные связки ключей становились доступными из резервной копии iOS.
Некоторые исправления в iOS 18.4 защищают ваши фотографии
В обновлении iOS 18.4 компания Apple представила исправления, которые защищают фотографии пользователей от злоумышленников. Благодаря улучшенному управлению состояниями компания устранила проблему, которая позволяла получить доступ к альбому «Скрытые фотографии» без предварительной аутентификации.
Некоторые из исправлений в iOS 18.4 не позволяют злоумышленникам получить доступ к вашим фотографиям.
Это означает, что злоумышленники могли обойти требование аутентификации Face ID или Touch ID, получив прямой доступ к изображениям в iOS 18.3.2 и более ранних версиях. К счастью, нет никаких признаков того, что эта проблема активно эксплуатировалась.
Еще одна исправленная уязвимость в Photos позволяла пользователям с физическим доступом к устройству просматривать фотографии с экрана блокировки iOS. Эта проблема также была решена благодаря улучшениям в управлении состоянием.
До обновления iOS 18.4 злоумышленники, подключившиеся по USB-C к разблокированному iOS-устройству, могли получить «программный» доступ к фотографиям. Apple исправила проблему MobileLockdown с помощью улучшений аутентификации.
iOS 18.4 улучшает безопасность при блокировке устройства
Apple также не позволила злоумышленникам с физическим доступом использовать Siri и Focus для получения конфиденциальной личной информации. Для этого было ограничено количество опций Siri на заблокированном iOS-устройстве и улучшена проверка функции Focus.
В iOS 18.4 исправлены проблемы с безопасностью экрана блокировки.
Исправленная уязвимость в ядре позволяла вредоносным приложениям пытаться ввести пароль на заблокированном устройстве, что приводило к увеличению временных задержек после четырех неудач. Проблема с логикой была решена с помощью улучшенного управления состоянием.
До обновления iOS 18.4 вредоносные приложения могли отключать уведомления о записи на экране блокировки, в результате чего пользователь мог не знать, что запись началась. Apple удалось решить проблему с Share Sheet благодаря улучшенным ограничениям доступа.
Пароли стали более безопасными в iOS 18.4, так как была решена заслуживающая внимания проблема со службами аутентификации. Функция автозаполнения паролей могла вводить пароли, несмотря на неудачную аутентификацию, что Apple удалось исправить благодаря улучшенному управлению состоянием.
Патчи безопасности для iOS 18.4 предотвращают атаки типа «отказ в обслуживании
Обновление iOS 18.4 содержит примечательное исправление, которое предотвращает атаки типа «отказ в обслуживании» со стороны удаленных пользователей. Как сообщается на сайте Apple, выпущенное в понедельник обновление устранило проблему с проверкой и улучшило логику.
Обновление iOS 18.4 содержит исправление, предотвращающее атаки типа «отказ в обслуживании».
Еще одно серьезное исправление безопасности не позволяет приложениям получать привилегии root. Обновление iOS 18.4 устранило уязвимость DiskAttribution благодаря улучшенной проверке путей, которая устранила проблему разбора при обработке путей к каталогам.
В ibxpc была проблема с симлинками, которая позволяла приложениям удалять файлы, для которых у них не было соответствующих разрешений. Эта проблема была решена за счет улучшения обработки симлинков и теперь исправлена в iOS 18.4. Приложение Shortcuts получило аналогичное исправление, которое не позволяет ему получать доступ к обычно недоступным файлам.
Исправленная уязвимость RepairKit позволяла приложениям обходить настройки конфиденциальности iOS. В iOS 18.4 были реализованы дополнительные проверки прав, что позволило устранить проблему безопасности RepairKit.
Apple также устранила ряд других проблем безопасности, которые приводили к неожиданному завершению процесса или повреждению памяти процесса. Несмотря на большое количество подобных исправлений, обновление iOS 18.4 также содержит ряд исправлений для Safari и WebKit.
Исправления Safari и веб-браузера в iOS 18.4
В iOS 18.4 Apple представила четыре исправления для веб-браузера Safari и устранила шесть различных уязвимостей WebKit.
В iOS 18.4 исправлены многочисленные уязвимости Safari и WebKit.
Два исправления для Safari предотвращают подмену пользовательского интерфейса и адресной строки. Оставшиеся два исправления Safari предотвращают доступ веб-сайтов к информации пользователя без его согласия и улучшают ассоциацию источника загружаемых файлов, соответственно.
В обновлении iOS 18.4 появились два исправления безопасности, связанные с веб-расширениями. В частности, последнее обновление Apple предотвращает получение приложениями доступа к локальной сети пользователя и делает так, что при посещении веб-сайтов больше не происходит утечки пользовательских данных.
Три исправленные проблемы WebKit использовали вредоносное содержимое веб-сайтов для запуска Safari или сбоя процесса, и все три были решены с помощью улучшенной обработки памяти в iOS 18.4.
Еще одно исправление безопасности WebKit не позволяет веб-сайтам отслеживать пользователей Safari в режиме приватного просмотра, а отдельное исправление предотвращает вредоносные iframe от межсайтовых скриптовых атак.
Другие исправления безопасности в обновлении iOS 18.4
В целом обновление iOS 18.4 содержит более 20 различных исправлений безопасности и устраняет широкий спектр уязвимостей. Полный список обновлений безопасности и исправлений для iOS 18.4 можно посмотреть на сайте Apple.
Помимо уже упомянутых здесь уязвимостей, Apple устранила проблемы с AirDrop, приложением Journal и различными компонентами операционной системы, такими как CoreAudio, CoreMedia, libnetcore и другими.
Важно всегда поддерживать операционную систему в актуальном состоянии. Последние исправления безопасности Apple гарантируют, что злоумышленникам будет гораздо сложнее получить ваши личные пользовательские данные и фотографии, и обновление iOS 18.4 не стало исключением.
