蘋果週一停止簽署iOS 14.7.1代碼,從而結束了從iOS 14.8和最近發佈的iOS 15的降級操作。蘋果在7月下旬推送了iOS 14.7.1,作為一個更新解決了Apple Watch無法被帶Touch ID的iPhone解鎖的問題。更重要的是該更新還修復了一個安全性漏洞,允許攻擊者以內核許可權執行任意代碼。據報導該安全性漏洞被用於NSO集團的Pegasus駭客工具中部署的零點擊攻擊。
在新的iOS系統發佈後,蘋果公司通常會停止簽署傳統的代碼,以保護客戶不受試圖利用新發現的漏洞的邪惡行為的影響。防止用戶下載舊代碼也使蘋果公司能夠讓更多的iOS設備使用最新的、功能豐富的軟體。蘋果公司週一發佈的iOS 15有一系列新功能、改進和使用者介面的調整。新功能包括即時文件和視覺查詢,聚焦,升級後的蘋果地圖,健康應用更新,iCloud+整合,Safari流覽器重新設計等等。
最新的iOS 14版本即iOS 14.8於上周發佈,對PegASUS利用的另一個漏洞進行了修復。蘋果今年早些時候表示由於種種原因,不會向用戶自動推送iOS 15,並指出它將在新作業系統推出後繼續為iOS 14提供安全更新。仍然使用iOS 14的用戶將在設置中看到兩個軟體更新選擇,一個是帶有漏洞修復的最新iOS 14版本,另一個是iOS 15。
消息來源
|