iOS 12.5.3 Güncellemesi Dört Güvenlik Deliği Kapatıyor

iOS 12, Eylül 2018’de tanıtıldı, ancak Apple kısa süre önce önemli bir güvenlik güncellemesi yayınladı. Hala iOS 12 kullanıyorsanız, şimdi güncellemelisiniz.

Apple, 3 Mayıs 2021’de iOS 12.5.3’ü piyasaya sürdü. Yeni özellik yok, ancak güvenlik notlarına göre Apple, Webkit ve Webkit belleğinde dört hatayı düzeltti. Bu güvenlik açıklarından ikisi, CVE-2021-30665 ve CVE-2021-30663, iOS 14.5 ve macOS Big Sur 11.3’te de bulundu, watchOS 7.4.1 bunlardan yalnızca birini düzeltti: CVE-2021-30665.

Şirket ayrıca macOS’u 11.3.1’e, iOS ve iPadOS’u 14.5.1’e ve watchOS’u 7.4.1’e güncelledi. tvOS’a dokunulmadı.

Apple’ın destek notlarına göre, dört deliğin tamamı saldırganlar tarafından kullanılıyordu. Kullanıcı özel olarak hazırlanmış bir sayfa açarsa, sistem arka planda geçersiz kod çalıştırabilir. Bu kod yürütme, verilere ve sisteme yönelik diğer saldırılara kapı açtı.

Apple genellikle saldırıların kime karşı olduğunu tam olarak açıklamıyor. Anti-virüs yazılımı satan Çinli bilişim şirketi Qihoo 360 çalışanları, güvenlik açıklarını keşfetti ve Twitter’daki kullanıcılar, Çin’deki boşluklardan aktif olarak yararlanıldığını düşünüyor.

Tüm Apple sistemlerini en son sürümlere güncellemeniz önerilir.

iOS 12, muhtemelen Apple’ın en uzun süre korunan mobil işletim sistemidir. Aralık 2020’de Apple, Apple’ın kişi izleme API’lerinin iPhone 6 gibi eski iPhone’larda da kullanılmasını sağlayan iOS 12.5 sürümünü piyasaya sürdü. İOS 12.5.1 güncellemesinin Mesajlar’daki bir sorunu giderdiği Ocak ayında iOS 12 de güncellendi. iOS 12.5.2, 30 Mart’ta kullanıma sunuldu, bu durumda Apple, kötü amaçlarla hazırlanmış web içeriğinin evrensel siteler arası komut dosyası oluşturmaya yol açabileceği bir güvenlik açığının farkına vardıktan sonra Apple, WebKit ile ilgili bir sorunu çözdü.

Bu makale ilk olarak Macwelt’te yayınlandı. Karen Haslam tarafından tercüme.