Когда устройства становятся слишком старыми для получения последних обновлений iOS, Apple может помочь с проблемами обновления безопасности. Именно это сейчас произошло с выходом iOS 12.5.4, устраняющей серьезные ошибки безопасности и доступной даже для iPhone 5s.
Три ошибки, которые исправила Apple, считая их достаточно серьезными
Чтобы не сообщать злоумышленникам об уязвимостях системы, Apple хранит проблемы безопасности в тайне, о которых третьи лица не сообщают, до тех пор, пока они не будут решены. В настоящее время компания предоставляет информацию об обновлении безопасности iOS 12.5.4, устраняющее три ранее неисправленные уязвимости на старых устройствах.
Версия iOS 12.5.4 доступна для загрузки с 14 июня и устраняет серьезную ошибку в подсистеме безопасности и две ошибки в браузере WebKit. В первом случае была нарушена обработка сертификатов, что позволило бы выполнить произвольный код. Согласно заявлению Apple, именно здесь «код был удален».
Касательно двух уязвимостей безопасности, связанных с WebKit, Apple признала, что они «могли активно использоваться». Злоумышленники заманивали пользователей соответствующим образом оформленным веб-контентом, после чего имели возможность выполнять «произвольный код». IOS 12.5.4 должна исправить это за счет улучшенного управления памятью.
Поэтому однозначно рекомендуется устанавливать обновление на поддерживаемые устройства. В их числе:
- iPhone 5s
- iPhone 6
- iPhone 6 Plus
- iPad Air
- iPad mini 2
- iPad mini 3
- iPod touch (6-го поколения).
Источник: