Apple выпускает iOS 16.5.1; обновление устраняет две ошибки в системе безопасности и исправляет популярный аксессуар для iPhone

Пару дней назад компания Apple выпустила iOS 16.5.1 и iPadOS 16.5.1, которые содержат обновление безопасности, устраняющее уязвимость (CVE-2023-32434). Последняя могла позволить приложению выполнить произвольный код с привилегиями ядра. То есть кто-то, эксплуатирующий эту уязвимость, мог получить доступ ко всем личным данным, хранящимся на вашем iPhone или iPad. Уже только поэтому установка обновления – это то, что вам необходимо сделать довольно быстро. Apple известно о сообщениях, что эта уязвимость активно эксплуатировалась на моделях iPhone и iPad под управлением iOS 15.6 или более ранних версий.

Обновление также устраняет уязвимость (CVE-2023-32439), найденную в WebKit. Для тех, кто не в курсе, WebKit – это собственный набор для браузера Apple, который используется в Safari и других сторонних браузерах для iOS. Проблема безопасности описывается как возможность произвольного выполнения кода, что может позволить злоумышленнику взломать ваш iPhone и украсть ваши данные. То есть компания Apple сообщила о том, что этот недостаток активно эксплуатируется.

CVE расшифровывается как «Общие уязвимости и угрозы». Это стандартная система идентификации и нумерации уязвимостей в программном обеспечении и аппаратных средствах. CVE предоставляет только уникальные идентификаторы (CVE-идентификаторы) для отслеживания уязвимостей и создания связей между уязвимостями, исправлениями и уязвимыми продуктами. Это помогает в организации и координации усилий по обеспечению безопасности информации. Поскольку обе вышеупомянутые проблемы могли активно эксплуатироваться, не стоит игнорировать это обновление, даже если оно не является крупным релизом.

И это еще не всё

Еще одна проблема, исправленная в iOS 16.5.1 и iPadOS 16.5.1, – это проблема, о которой мы впервые говорили чуть больше месяца назад, когда сообщили, что iOS 16.5 сломала популярный аксессуар Apple: адаптер Lightning to USB 3 Camera Adapter. Аксессуар оснащен портом USB-A, который позволяет подключать совместимые аксессуары к iPhone и iPad, и портом Lightning для зарядки любого из устройств. Оба порта были сломаны в обновлениях iOS 16.5 и iPadOS 16.5.

С помощью адаптера можно подключать камеры, поддерживающие протокол PTP (Picture Transfer Protocol), а также импортировать фотографии и видеозаписи с камеры непосредственно на устройство Apple. Адаптер поддерживает подключение других USB-устройств, таких как микрофоны, MIDI-клавиатуры или внешние звуковые интерфейсы, к устройствам Apple. Аксессуар доступен в онлайн-магазине Apple Store по цене 39 долларов США.

Обновление iOS 16.5.1 доступно для iPhone 8 и выше, а также для iPad Pro (все модели). Сюда же входят iPad Air 3-го поколения и выше, iPad 5-го поколения и выше, iPad mini 5-го поколения и выше. Обновление может быть установлено на соответствующий iPhone или iPad, перейдя в Настройки > Общие > Обновления ПО.