Apple zakročuje a opravuje bezpečnostní chyby iPhonu


Apple uvolnil aktualizaci iOS 14.2 k okamžitému stažení: obsahuje bezpečnostní záplaty opravující tři závažné zranitelnosti iPhonu

Tři závažné zranitelnosti, které ohrožují bezpečnost uživatelů iPhonu, vývojáři Applu opravili. V nejnovější verzi operačního systému Apple iOS 14.2 byly vydány bezpečnostní záplaty a několik zajímavých nových funkcí.

Analytici z projektu Google Project Zero, kteří monitorují software kvůli bezpečnostním chybám, objevili řadu útoků vedených na zařízení iPhone na dálku a upozornili na ně společnost Apple, která je opravila. Cupertinská společnost nyní veřejně vydala aktualizaci iOS 14.2, stejně jako nové verze iPadOS 14.2, watchOS 7.1 a iOS 12.4.9 pro majitele starších iPhonů ve stejný den. Uživatelé budou moci svá zařízení aktualizovat pomocí režimu over-the-air nebo stažením aktualizací z nabídky Nastavení systému.

iOS 14.2, opraveny tři závažné zranitelnosti

Zranitelnosti nultého dne v operačním systému iOS objevil tým Project Zero společnosti Google, který na ně okamžitě upozornil společnost Apple. Podle vedoucího týmu Project Zero Bena Hawkese byly tyto tři bezpečnostní chyby zneužity k útokům na zařízení iPhone.

Zranitelnost CVE-2020-27930 se týkala komponenty FontParser systému iOS a umožňovala vzdálené spuštění kódu v zařízeních. CVE-2020-27932 je zranitelnost, která umožňuje hackerům napadnout zařízení spuštěním škodlivého kódu s právy na úrovni jádra. A konečně chyba CVE-2020-27950 umožňovala načíst obsah z paměti jádra zařízení iOS.

Zneužitím všech tří zranitelností dohromady mohli hackeři získat vzdálený přístup k iPhonům a kompromitovat tato zařízení. Podle Shanea Huntleyho, ředitele skupiny pro analýzu hrozeb společnosti Google, souvisí tyto tři objevené zranitelnosti s dalšími, které byly v posledních týdnech odhaleny v prohlížečích Chrome a Windows.


iOS 14.2, nové funkce v aktualizaci

Aktualizace iOS 14.2 obsahuje kromě důležitých bezpečnostních záplat také zajímavé nové funkce pro telefony iPhone. Patří mezi ně rozpoznávání hudby v ovládacím centru aplikace Shazam, na které můžeš klepnout a začít poslouchat.

Vývojáři Applu také přepracovali ovládací prvky hudby, které teď usnadňují správu zařízení připojených k AirPlay, jako jsou reproduktory nebo Apple TV, a zobrazují návrhy hudby, když žádná skladba nehraje.

Ikona aplikace Watch byla přepracována tak, aby představovala hodinky Apple Watch s novým řemínkem Loop Solo. Další novou funkcí pro přístupnost je funkce Rozpoznávání osob: pokud je povolena, umožňuje uživatelům otevřít lupu a určit vzdálenost k osobě. A nakonec jsou tu nové tapety a nové Emoji 13.0 schválené konsorciem Unicode.