Podsumowanie Aktualizacji Bezpieczeństwa iOS 17.1 i iPadOS 17.1:

Apple udostępnił aktualizację łatająca luki bezpieczeństwa:

• https://support.apple.com/en-us/HT213982

• https://support.apple.com/en-us/HT201222

udostępniono też aktualizacje w linii 16 oraz 15 (tutaj wspierany jest np. iPhone 6s, który wyszedł w 2015 roku!)

W iOS 17.1 załatano aż trzy podatności umożliwiające na wykonanie kodu w OS, po wejściu na zainfekowaną stronę:

Impact: Processing web content may lead to arbitrary code execution

udostępniono też aktualizacje w linii 16 oraz 15 (tutaj wspierany jest np. iPhone 6s, który wyszedł w 2015 roku!)

Data wydania: 25 października 2023

1. Kontakty

- Wpływ: Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

- Opis: Poprawiono prywatność danych dziennika.

2. CoreAnimation

- Wpływ: Aplikacja może spowodować odmowę usługi (denial-of-service).

- Opis: Poprawiono zarządzanie pamięcią.

3. Find My

- Wpływ: Aplikacja może odczytać wrażliwe informacje o lokalizacji.

- Opis: Poprawiono zarządzanie pamięcią podręczną.

4. ImageIO

- Wpływ: Przetwarzanie obrazu może prowadzić do ujawnienia pamięci procesu.

- Opis: Poprawiono zarządzanie pamięcią.

5. IOTextEncryptionFamily

- Wpływ: Aplikacja może wykonywać dowolny kod z uprawnieniami jądra.

- Opis: Poprawiono zarządzanie pamięcią.

6. Kernel

- Wpływ: Atakujący może omijać zabezpieczenia pamięci jądra.

- Opis: Poprawiono zarządzanie pamięcią.

7. Mail Drafts

- Wpływ: Funkcja "Hide My Email" może zostać nieoczekiwanie wyłączona.

- Opis: Poprawiono zarządzanie stanem.

8. mDNSResponder

- Wpływ: Urządzenie można śledzić za pomocą adresu MAC Wi-Fi.

- Opis: Usunięto podatny kod.

9. Passkeys

- Wpływ: Atakujący może uzyskać dostęp do kluczy bez uwierzytelniania.

- Opis: Poprawiono sprawdzanie.

10. Photos

- Wpływ: Zdjęcia w ukrytym albumie mogą być przeglądane bez uwierzytelniania.

- Opis: Poprawiono zarządzanie stanem.

11. Pro Res

- Wpływ: Aplikacja może wykonywać dowolny kod z uprawnieniami jądra.

- Opis: Poprawiono zarządzanie pamięcią.

12. Siri

- Wpływ: Atakujący z fizycznym dostępem może używać Siri do uzyskiwania wrażliwych danych użytkownika.

- Opis: Ograniczono opcje dostępne na zablokowanym urządzeniu.

13. Status Bar

- Wpływ: Urządzenie może nieustannie nie blokować się.

- Opis: Poprawiono zarządzanie interfejsem użytkownika.

14. Weather

- Wpływ: Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

- Opis: Poprawiono prywatność danych dziennika.

15. WebKit (różne błędy)

- Wpływ: Przetwarzanie treści internetowych może prowadzić do wykonywania dowolnego kodu lub odmowy usługi.

- Opis: Poprawiono zarządzanie pamięcią, usunięto błędy logiczne i poprawiono sprawdzanie.

Uwaga: Wszystkie powyższe aktualizacje są dostępne dla modeli iPhone XS i nowszych oraz różnych modeli iPad Pro, iPad Air, iPad oraz iPad mini.

Zalecamy instalację tych aktualizacji, aby zapewnić bezpieczeństwo i ochronę swoich urządzeń Apple.