Βάλτε το νέο iOS 16.3 της Apple για να μην παρακολουθεί κανείς την τοποθεσία σας

Πριν από κάποιες εβδομάδες, η Apple κυκλοφόρησε το iOS 16.3, αλλά μια σημαντική ευπάθεια φαινομενικά δεν αντιμετωπίστηκε σε αυτήν την έκδοση, επομένως τώρα μια επιδιόρθωση βρίσκεται σε εξέλιξη και ήδη οι χρήστες λαμβάνουν τις ειδοποιήσεις τους. Φυσικά, η ενημερωμένη έκδοση κώδικα κάνει και άλλα πράγματα,. Ωστόσο, το PSA έχει ως εξής: ενημερώστε το iPhone 14 στην πιο πρόσφατη έκδοση το συντομότερο δυνατό, επειδή αυτή η νέα έκδοση διορθώνει ένα σημαντικό ζήτημα ασφαλείας, το οποίο βασικά επέτρεπε σε τρίτους να παρακολουθούν την τοποθεσία του iPhone σας χωρίς τη συγκατάθεσή ή τη γνώση σας.

Η νέα αυτή επιδιόρθωση αναφέρεται ως CVE-2023-23503 (Common Vulnerabilities and Exposures) και βρίσκεται κάτω από το Apple Maps στη λίστα επιδιόρθωσης. Η εταιρεία το χαρακτήρισε ως ένα ανησυχητικό πρόβλημα που επέτρεψε στις εφαρμογές να “παρακάμψουν τις προτιμήσεις απορρήτου”.

Αλλά μια αναφορά από το AppleInsider προσθέτει μερικές ενδιαφέρουσες λεπτομέρειες, καθώς κατάφεραν να εντοπίσουν έναν χρήστη που φέρεται ήδη να υπέφερε από αυτό το exploit. Ο εν λόγω χρήστης – που εκτελούσε το iOS 16.2 εκείνη την εποχή – έσπευσε να παρατηρήσει ότι η εφαρμογή iFood φαινομενικά παρακολουθούσε την τοποθεσία του, παρά το γεγονός ότι αυτό απαγορεύεται ρητά μέσω των Ρυθμίσεων Απορρήτου. Μια σημαντική σημείωση πρέπει να γίνει εδώ: δεν υπάρχει καμία απόδειξη κακόβουλης πρόθεσης και η εταιρεία πίσω από την εφαρμογή μπορεί να το έκανε εντελώς ακούσια. Προς το παρόν, δεν έχουν κάνει δήλωση και αυτό μπορεί κάλλιστα να οφείλεται στο ότι δεν παρατήρησαν ποτέ τα δεδομένα που έρχονται.

Η ενημέρωση είναι τώρα διαθέσιμη για τις εξής iOS και iPadOS συσκευές:

• iPhone 8 και μεταγενέστερα μοντέλα.
• Όλα τα μοντέλα iPad Pro.
• iPad Air 3ης γενιάς και νεότερη έκδοση.
• iPad 5ης γενιάς και μεταγενέστερα μοντέλα.
• iPad mini 5ης γενιάς και μεταγενέστερα μοντέλα.

[via]