IOS 14.5.1 lost een kwetsbaarheid op waarvan Apple zegt dat deze mogelijk is uitgebuit

Apple heeft onlangs noodsoftware-updates voor zijn apparaten uitgebracht om een ​​grote kwetsbaarheid op te lossen waarvan het bedrijf zegt dat deze mogelijk al actief is uitgebuit.

iOS 14.5.1 verhelpt een gevaarlijke WebKit-fout

De nieuwe updates omvatten iOS 14.5.1 voor de iPhone en iPod touch, iPadOS 14.5.1 voor de iPad, watchOS 7.4.1 voor de Apple Watch en macOS Big Sur 11.3.1 voor de Mac-computers.

Apple bevestigt in zijn gebruikersgerichte release-opmerkingen bij de updates dat de releases een klein probleem oplossen met de nieuwe anti-tracking App Tracking Transparency-functie. Belangrijker dan dat, de updates "bieden belangrijke beveiligingsupdates", aldus het bedrijf.

Deze update lost een probleem op met App Tracking Transparency waarbij sommige gebruikers die eerder Toestaan ​​dat apps verzoeken om te volgen hebben uitgeschakeld in Instellingen, mogelijk geen prompts van apps ontvangen nadat ze deze opnieuw hebben ingeschakeld. Deze update biedt ook belangrijke beveiligingsupdates en wordt aanbevolen voor alle gebruikers.

Apple heeft de beveiligingsinhoud van iOS 14.5.1 en andere updates afzonderlijk beschreven.

De WebKit-fout is mogelijk uitgebuit

Volgens het bedrijf stelt de WebKit-kwetsbaarheid slechte actoren in staat om kwaadwillig vervaardigde webinhoud te verwerken op een manier die kan leiden tot het uitvoeren van willekeurige code. WebKit is de browsermotor van Apple die de eigen Safari-browser van het bedrijf en alle browsers van derden op de iOS- en iPadOS-platforms aandrijft.

Verwant: iPhone-beveiligingsinstellingen die u moet kennen

Dit is "een probleem met geheugenbeschadiging" dat werd verholpen met "verbeterd statusbeheer", merkt het bedrijf op. Interessant genoeg heeft Apple zelfs erkend dat het "op de hoogte is van een rapport dat deze kwestie mogelijk actief is uitgebuit" in het wild. Dat is erg interessant omdat Apple als een geheim bedrijf dergelijke tekortkomingen zelden erkent.

In het verleden werd het bedrijf bekritiseerd omdat het zelfs beveiligingsonderzoekers die deze kwetsbaarheden zouden ontdekken, niet had gecrediteerd. Het feit dat Apple officieel heeft erkend dat deze specifieke WebKit-fout "mogelijk was actief uitgebuit "suggereert zeker dat sommige kwaadwillende gebruikers al gebruik hebben gemaakt van het kwetsbaarheid.

Apple raadt alle gebruikers aan om de nieuwe updates te installeren.

Hoe iOS 14.5.1 en andere updates te installeren

Om de iOS / iPadOS-software bij te werken die uw iPhone / iPad van stroom voorziet, opent u de app Instellingen en gaat u naar Algemeen> Software-update. Start op uw Mac Systeemvoorkeuren en klik op het pictogram Software-update. Open voor uw Apple Watch de Companion Watch-app op de gekoppelde iPhone en ga vervolgens naar Mijn horloge> Algemeen> Software-update.

Als u een bericht ziet waarin wordt bevestigd dat er nieuwe software-updates beschikbaar zijn, kiest u ervoor om deze onmiddellijk draadloos te installeren om de nieuwste beveiligingen te krijgen.

Verwant: Hoe u uw iPhone, apps en meer kunt bijwerken

Zorg ervoor dat u uw iOS-apparaat op een stopcontact aansluit en via Wi-Fi verbinding met internet maakt. Uw Apple Watch moet aanwezig zijn op minimaal 50 procent opgeladen, terwijl uw iPhone is verbonden met wifi. Zowel het horloge als de telefoon moeten zich binnen Bluetooth bevinden bereik.

Logboeken met wijzigingen voor iOS 14.5.1 en andere updates

Release-opmerkingen (of changelogs, zoals dergelijke documenten vaak worden genoemd) verschijnen automatisch wanneer u het Software Update-mechanisme van Apple gebruikt om te controleren op draadloze updates op uw apparaat. U kunt ze ook op internet vinden via de volgende links:

• Release-opmerkingen voor iOS 14.5.1
• Release-opmerkingen voor iPadOS 14.5.1
• watchOS 7.4.1 release-opmerkingen
• Release-opmerkingen voor macOS Big Sur 11.3.1

De beveiligingsoplossingen van de bovenstaande updates worden vermeld in de volgende ondersteuningsdocumenten van Apple:

• Beveiligingsoplossingen voor iOS 14.5.1 en iPadOS 14.5.1
• watchOS 7.4.1 beveiligingsoplossingen
• Beveiligingsoplossingen voor macOS Big Sur 11.3.1

De WebKit-beveiligingsfix is ​​niet beschikbaar voor de tvOS-software die uw Apple TV 4K en Apple TV HD voedt, omdat het besturingssysteem niet aan deze kwetsbaarheid lijdt.

Beeldcredits: Dries De Schepper / Flickr

Wat is iOS? Apple's iPhone-software uitgelegd

Wat is iOS? We kijken naar het mobiele besturingssysteem van Apple om te zien wat iOS betekent, wat het te bieden heeft en hoe u de nieuwste versie kunt krijgen.

Lees Volgende

Over de auteur