Apple выпускает свой первый «быстрый» патч — и быстро портит • рекорд

В понедельник Apple выпустила на некоторые iPhone и Mac свое первое быстрое исправление безопасности.

Этот тип исправления предназначен для автоматической и беспрепятственной загрузки и применения операционной системой для немедленной защиты устройств от эксплойтов, что позволяет избежать обычного цикла обновления системы, который пользователи могут задержать или пропустить, что делает их оборудование уязвимым для атак.

К счастью, этот первый патч не прошел гладко. Некоторые поклонники Купертино сообщили проблемы Получите обновление уже.

«Ошибка ответа системы безопасности iOS 16.4.1 (a), поскольку вы больше не подключены к Интернету» — это наиболее часто сообщаемое сообщение об ошибке операционной системы, хотя пользователи обычно могли применить обновление безопасности после одной или двух попыток.

Кроме того: Apple не опубликовала никаких отзывов, кроме быстрого исправления, а также того, устранило ли обновление уязвимость, которую злоумышленники уже обнаружили и использовали. и как аналитик по безопасности Уилл Дорман ЗапрошеноБудут ли ошибки в конечном итоге отображаться в CVE?

Обновления Apple Rapid Security Response… в конце концов вы получите CVE и описания, верно? pic.twitter.com/IQqT6rALLo

— Уилл Дорман (@wdormann) 1 мая 2023 г.

Учитывая, что некоторые из недавних обновлений iOS и macOS охватывают нулевые дни, которые уже использовались хакерами для распространения шпионского ПО на устройствах жертв, рекомендуется не ждать с установкой этого последнего исправления, даже если процесс установки занимает больше времени, чем должен.

Вот что мы знаем о первом в истории «быстром реагировании безопасности» iGiant, по словам Apple. 1 мая Консультативный:

Примечание. Кавычки вокруг «In the Wild» — это теги Apple, а не наши.

Кроме того, Apple выпускает эти новые исправления только для последних версий iOS, iPadOS и macOS, начиная с iOS 16.4.1, iPadOS 16.4.1 и macOS 13.3.1. Клиентам с более солидным ПО придется ждать регулярных обновлений ПО.

Предполагается, что эти последние исправления применяются автоматически по умолчанию (при условии, что они работают), и после проверки обновления они обозначаются буквой после цифр, например: macOS 13.3.1(a).

Если вы отключите это значение по умолчанию (возможно, это плохая идея в долгосрочной перспективе), ваше устройство будет получать исправления, когда они будут включены в обычный отчет. Обновление операционной системы. ®