IOS 11.4.1 yang dikemas kini Mengehadkan Kemungkinan DoS by-pass USB dan Beberapa Masalah Keselamatan

Tempat Teknologi

Apple telah mengeluarkan kemas kini untuk iPhone 5s dan yang lebih baru, iPad Air dan yang lebih baru, dan iPod touch generasi ke-6 iOS 11.4.1 dilancarkan pada hari Isnin yang merangkumi ciri baru Mod Terhad USB yang mungkin memberi masa lebih sukar kepada pihak ketiga untuk memasuki peranti Apple. Kemas kini yang kononnya hanya sekumpulan pembetulan pepijat sederhana sebenarnya lebih banyak daripada yang jelas. Mod Terhad USB tidak ada dalam nota pelepasan tetapi seperti yang disahkan oleh sumber lain menghendaki peranti dibuka kuncinya terlebih dahulu melalui kod laluan supaya aksesori USB tertentu dapat dikenali dan digunakan padanya setelah habis waktu tunggu satu jam.

Apple telah menyebut kemas kini baru ini sebagai penutupan lubang keselamatan yang penting dan cara untuk memastikan bahawa tidak ada pelanggaran keselamatan yang dialami melalui Lightning Port peranti setelah jangka masa satu jam telah berakhir. Kemas kini menghentikan sebarang pemindahan data ke aksesori USB baru. Kemas kini baru-baru ini dibuat dengan tujuan untuk mengelakkan penjenayah dan pihak berkuasa menggunakan peranti terkenal seperti GrayKey daripada membuka kunci telefon bimbit.

Walaupun fitur baru akan tersedia pada perangkat secara lalai, sakelar dapat dialihkan dari menu Face ID dan Passcode untuk mengatasi timeout satu jam.

Beberapa penambahbaikan dan pembetulan pepijat lain juga disertakan dengan kemas kini baru-baru ini termasuk pembaikan untuk Cari AirPod saya yang sebelumnya menghalang pengguna untuk melihat lokasi terakhir Pod Udara mereka yang diketahui.

Selain itu, penyelarasan kebolehpercayaan dengan akaun Exchange telah diperbaiki untuk kenalan, nota dan e-mel.

Nota pelepasan Apple mengenai kemas kini baru-baru ini merangkumi beberapa sebutan mengenai bug dan pembaikan keselamatan termasuk pembaikan untuk CF Network yang mengakibatkan Cookies menyimpan secara tidak dijangka di Safari, Emoji ditambal untuk mencegah DoS, kerosakan memori di libxpc ditambal yang boleh membenarkan hak istimewa yang tinggi, LinkPresentation untuk menyelesaikan masalah penipuan. Senarai lengkap patch keselamatan boleh dibaca di sini