Falhas de segurança exploradas ativamente no iOS podem permitir escalonamento de privilégios e execução arbitrária de código, portanto, instale as atualizações para iPhone e iPad agora.
maçã As atualizações de segurança mais recentes do iOS 14.4 estão entre as mais importantes a serem lançadas para o iPhone e devem ser baixadas e instaladas imediatamente. O iPadOS também recebeu as mesmas correções de segurança no iPadOS 14.4. A nova versão do sistema operacional corrige três problemas de segurança explorados ativamente. Como resultado, vale a pena cada proprietário de iPhone e iPad verificar se uma atualização está disponível e instalá-la imediatamente para evitar o potencial acesso não autorizado a seus dispositivos.
O iPhone e o iPad da Apple são normalmente considerados muito seguros, mas, como acontece com a maioria dos dispositivos móveis, podem surgir violações de vez em quando. Na maioria das vezes, essas falhas de segurança são descobertas por profissionais da indústria que alertam os fabricantes de dispositivos e desenvolvedores de software sobre o problema. A Apple incentiva o relato de vulnerabilidades de segurança ou privacidade para que possam ser corrigidas com uma atualização do sistema operacional. Há ocasiões em que um problema de segurança é encontrado e explorado por algum tempo antes de ser descoberto e corrigido.
Três falhas de segurança parecem ter sido descobertas e relatadas por um ou mais pesquisadores anônimos. Notas da Apple que os problemas podem ter sido explorados ativamente, o que significa que alguém pode ter usado a vulnerabilidade para obter um nível de acesso aos dispositivos iPhone e iPad que não deveria ser possível. O primeiro tem a ver com o kernel do dispositivo, que é o núcleo do sistema operacional. O problema foi descrito como uma 'condição de corrida', que é quando dois processos ocorrem ao mesmo tempo e se um termina antes do outro, resulta em um comportamento inesperado. Diz-se que essa falha permite a elevação de privilégios, o que implica um acesso potencial aos arquivos do sistema ou do usuário. A Apple corrigiu o problema com 'bloqueio', que é uma técnica de programação que evita que duas tarefas executadas em paralelo acessem o mesmo dado simultaneamente.
Problemas de segurança do WebKit
Além do problema do Kernel que foi reparado, a atualização corrige as falhas do WebKit. Esta é a parte do iOS e iPadOS que renderiza conteúdo da web para Safari e outros aplicativos. Duas falhas de segurança exploradas ativamente foram encontradas neste código, afetando o iPhone e o iPad. A Apple deu uma única declaração sobre os dois problemas, sugerindo que eles eram áreas de preocupação relacionadas ou semelhantes. A nota de segurança descreve isso como um 'problema lógico' e afirma que as restrições foram aprimoradas para evitar a execução arbitrária de códigos.
Algumas atualizações de iOS e iPadOS incluem novos recursos ou correções para bugs que afetam um pequeno número de usuários e atrasar a atualização até que seja mais conveniente faz sentido. No entanto, as atualizações de segurança são mais importantes e geralmente é uma boa ideia instalar as alterações nos dispositivos no mesmo dia. Para falhas de segurança exploradas ativamente, a urgência aumenta para o nível mais alto e a atualização imediata é a melhor. Qualquer pessoa que possui um iPhone ou iPad deve realmente instalar o iOS 14.4 e o iPadOS 14.4 o mais rápido possível.
Fonte: maçã