Актуализиран iOS 11.4.1 Ограничава възможността за USB байпас на DoS и няколко проблема със сигурността

Apple / Актуализиран iOS 11.4.1 Ограничава възможността за USB байпас на DoS и няколко проблема със сигурността 1 минута четене

Tech Spot



Apple пусна актуализация за iPhone 5s и по-нови версии, iPad Air и по-нови версии и iPod touch 6-то поколение iOS 11.4.1 стартира в понеделник, което включва чисто нова функция на USB Restricted Mode, която може да затрудни трети страни при проникването в устройство на Apple. Актуализацията, която уж беше само обикновен набор от корекции на грешки, всъщност има много повече от очевидното. Ограниченият USB режим не е в бележките за изданието, но както е потвърдено от други източници, устройството трябва първо да се отключи чрез паролата, така че даден USB аксесоар може да бъде разпознат и използван в него след изтичане на едночасовия таймаут.



Apple определи тази нова актуализация като просто затваряне на важна дупка в сигурността и начин да се гарантира, че чрез Lightning Port на устройството няма да се получи нарушаване на сигурността след изтичане на едночасовия период от време. Актуализацията изключва прехвърлянето на данни към нови USB аксесоари. Тази актуална актуализация пристига с цел да попречи на престъпниците и властите да използват скандални устройства като GrayKey да отключват слушалката.



Въпреки че новата функция ще бъде налична на устройствата по подразбиране, превключвателят може да се обърне от менюто Face ID и Passcode за замяна на едночасовото изчакване.



Някои други подобрения и корекции на грешки също идват с неотдавнашната актуализация, включително корекция за Find my AirPods, която преди това е попречила на потребителите да виждат последното известно местоположение на техните Air Pods.

В допълнение към това, надеждността на синхронизирането с акаунти в Exchange е подобрена за контакти, бележки и имейли.

Бележките на Apple за скорошната актуализация включват още няколко споменавания на корекции на грешки и сигурност, включително корекции за CF Network, което води до неочаквано съхранение на бисквитки в Safari, Emoji, закърпени за предотвратяване на DoS, повреда на паметта libxpc закърпена, която може да позволи повишени привилегии, LinkPresentation да поправи проблем с подправянето. Пълният списък с корекции за сигурност може да бъде прочетен тук



Етикети ябълка