Amb iOS 15 El treball d'Apple amb iOS 14 s'està acabant, però Apple va llançar a mitjans de setembre una nova actualització per a iOS, iOS 14.8.
No hi ha cap canvi cap a l'exterior a iOS 14.8, ni cap addició de funcions, però l'actualització s'adreça dues vulnerabilitats de seguretat així que val la pena instal·lar-lo tan aviat com puguis. Els detalls sobre les correccions de vulnerabilitats es troben a continuació.
Error de CoreGraphics
Si un dispositiu iOS obria un PDF elaborat de manera maliciosa, es podria permetre executar codi, afectant els dispositius iOS. Apple diu que aquest problema podria haver estat explotat activament.
Per solucionar l'error, Apple ha solucionat un problema de desbordament d'enters amb una validació d'entrada millorada.
El Citizen Lab té el crèdit de trobar l'error CoreGraphics, que era va revelar a Apple a principis de setembre i que Apple va lluitar per arreglar en una setmana. L'explotació es va poder evitar Proteccions BlastDoor d'Apple dissenyat per prevenir aquests atacs contra iMessage.
Error de WebKit
Amb la vulnerabilitat WebKit, el processament de contingut web creat de manera malintencionada podria provocar l'execució de codi arbitrari i problemes per als dispositius iOS.
Apple diu que la vulnerabilitat pot haver estat utilitzada en estat salvatge i es va solucionar un problema d'ús després de la gratuïtat amb una gestió de memòria millorada per solucionar l'error.
Futures actualitzacions d'iOS 14
Apple té previst continuar proporcionant actualitzacions de seguretat per a iOS 14 d'ara endavant perquè els usuaris poden fer-ho opteu per romandre a iOS 14 en lloc d'actualitzar a iOS 15.
Totes les actualitzacions d'iOS 14 seran actualitzacions de seguretat menors, però, i les noves funcions només arribaran a iOS 15.
Entrades Populars