Πλήθος προβλημάτων ασφαλείας λύνουν οι νέες ενημερώσεις iOS 15.3 και iPadOS 15.3

[Nagata]

Μεγάλο ποσοστό κατόχων συσκευών iPhone και iPad από την διάρκεια της χθεσινής ημέρας άρχισαν να λαμβάνουν ειδοποιήσεις για λήψη και εγκατάσταση των νέων εκδόσεων iOS 15.3 και iPadOS 15.3 αντίστοιχα. Αυτά τα νέα firmwares θα πρέπει να είναι ήδη διαθέσιμα για συσκευές που εξακολουθούν να υποστηρίζονται και θα πρέπει να εγκατασταθούν το συντομότερο δυνατό, επειδή διορθώνουν ένα σφάλμα που χρησιμοποιείται ενεργά και σχετίζεται με την καταστροφή της μνήμης.

Παράλληλα με το νέο λογισμικό αντιμετωπίζεται και το γνωστό πρόβλημα στην εφαρμογή WebKit του Safari που επέτρεπε σε οποιονδήποτε ιστότοπο που χρησιμοποιεί ένα συγκεκριμένο API JavaScript να έχει πρόσβαση στα ονόματα άλλων βάσεων δεδομένων που δημιουργήθηκαν από άλλους ιστότοπους κατά την ίδια περίοδο περιήγησης.

Βασικά, ένας  μορφοποιημένος κακόβουλος ιστότοπος θα μπορούσε να κατασκοπεύσει τους άλλους ιστότοπους που επισκεφτήκατε ενώ το Safari ήταν ανοιχτό και επειδή ορισμένοι ιστότοποι χρησιμοποιούν συγκεκριμένα αναγνωριστικά χρήστη στα ονόματα της βάσης δεδομένων τους, ακόμη και προσωπικές πληροφορίες θα μπορούσαν να διαρρεύσουν με αυτόν τον τρόπο.

Υπάρχουν και άλλες ευπάθειες που επιδιορθώθηκαν από το iOS 15.3 και το iPadOS 15.3, άρα η νέα ενημερωμένη έκδοση δεν φέρνει νέες δυνατότητες, όμως διορθώνει πλήθος προβλημάτων ασφαλείας.

[via]

back to the Article