Das indische Computer Emergency Response Team (CERT-In) des IT-Ministeriums hat eine Warnung mit hohem Schweregrad für Apple herausgegeben IPhone Benutzer. Die Warnung ist für die Benutzer, die verwenden Apple iPhone Version vor 15.5. Gemäß der Warnung wurden mehrere Schwachstellen gemeldet iOS die von entfernten Angreifern ausgenutzt werden können, um beliebigen Code auszuführen, Sicherheitsbeschränkungen zu umgehen und Denial-of-Service-Bedingungen auf dem Zielsystem zu verursachen.
Das Advisory enthüllt weiter: „Diese Schwachstellen existieren in Apple-IOS und iPadOS wegen Nutzung nach kostenloser Nutzung in AppleAVD, WebKit, libxmI2 & Kernel-Komponente; Speicherbeschädigung in AppleGraphicsControl, WebKit, IOMobileFrameBuffer, IOSurfaceAccelerator, Kernel, Wi-Fi und GPU-Treibern; außerhalb der Grenzen in AVEVideoEncoder schreiben; Zugriff außerhalb der Grenzen in DriverKit; Integer-Überlauf in ImageIO; Racebedingung in IOKit & Kernel; Zugriffsproblem in LaunchServices; Logikprobleme in Safari Private Browsing & WebRTC; Zertifikatanalyse in Sicherheit; Autorisierungsprobleme in Shortcuts und verbesserte Überprüfungen in Wi-Fi & Notes. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, indem er ein Opfer dazu verleitet, einen in böser Absicht erstellten Webinhalt zu besuchen.“
Die erfolgreiche Ausnutzung dieser Schwachstellen könnte es einem entfernten Angreifer ermöglichen, beliebigen Code auszuführen, eine Denial-of-Service-Bedingung zu verursachen und die Sicherheit auf dem Zielsystem zu umgehen. Um jeglichen Betrug zu vermeiden, fordert das CERT-In iPhone-Nutzer auf, auf die iOS-Version 15.5 zu aktualisieren. Die erwähnte Version wurde Anfang dieser Woche vom Technologieriesen eingeführt und enthält eine Reihe von Korrekturen und Verbesserungen.
Obwohl das Update keine größeren Upgrades bringt, wurden einigen Apps dennoch einige Funktionen hinzugefügt. Apfel Wallet-Benutzer können Geld direkt über die Apple Cash Card anfordern oder senden. Früher mussten sie zu Nachrichten gehen, um diese Funktion zu verwenden. Apple hat auch die App Apple Pay Messages in Apple Cash Messages umbenannt. Benutzer in der Europäischen Union können jetzt Impfaufzeichnungen im Format des digitalen EU-COVID-Zertifikats hinzufügen.
Abgesehen davon erhält die Podcasts-App eine neue Funktion, mit der Benutzer die Anzahl der Episoden begrenzen können, die auf dem iPhone gespeichert werden können. Die älteren Episoden werden auch automatisch gelöscht.
apple: Diese Apple iPhone-Benutzer sind einem „hohen Risiko“ ausgesetzt. Hier ist, was Sie tun können, um sicher zu bleiben
