“Apple” iOS 18.3.1, iPadOS 18.3.1 və iPadOS 17.7.5 üçün parolun qorunmasından yan keçməyə və kilidlənmiş iPhone və iPad-lərdə məlumatlara fiziki giriş əldə etməyə imkan verən sıfır günlük zəifliyi aradan qaldırmaq üçün yeniləmə buraxdı. Yeniləmə şifrləmə mühafizəsindən yan keçmə cəhdlərinin qarşısını almaq üçün ilk dəfə 2018-ci ildə iOS 11.4.1-də təqdim edilmiş USB Məhdud Rejim funksiyasına müraciət edir.
Şirkət təsdiqləyib ki, zəiflik “xüsusi şəxslərə qarşı son dərəcə mürəkkəb hücumda” istifadə oluna bilər və The Verge-ə görə, The Citizen Lab-dan tədqiqatçı Bill Marczak-a istinadən, USB Məhdud Rejim təhlükəsizlik mexanizmindən yan keçərək, kilidlənmiş cihazdakı məlumatlara fiziki giriş təmin edib.
Apple aydınlaşdırdı ki, problem avtorizasiyanın idarə olunmasındakı səhvlə bağlıdır və bu, təkmilləşdirilmiş sistem vəziyyətinin idarə edilməsindən istifadə etməklə aradan qaldırılıb. Zəiflik iPhone XS, iPad Pro 3-cü nəsil və sonrakı modellərdən başlayaraq cihazlara təsir edib.
Apple əvvəllər iOS 18-də istifadə olunmayan cihazları bir neçə gündən sonra avtomatik olaraq yenidən işə salan və daxil olmaq üçün parol tələb edən boş reboot funksiyasını əlavə etməklə USB Məhdud Rejiminin çatışmazlıqlarını aradan qaldırmışdı. Yeni yeniləmə Mac, Apple Watch və Vision Pro platformaları üçün yamaqları da əhatə edir, lakin yamaqların təfərrüatları və izahatları hələ dərc edilməyib.
Şirkət istifadəçiləri məlumatları qorumaq üçün cihazlarını yeniləməyi qətiyyətlə tövsiyə edir. Yeniləmə indi yükləmək üçün əlçatandır.
