Aktualizacja iOS 14.5 – duży krok w kierunku prywatności i bezpieczeństwa użytkowników iPhone’ów

Od poniedziałku użytkownicy iPhone’ów mogą cieszyć się aktualizacją 14.5 systemu iOS. Jedną z większych zmian jest ta dotycząca prywatności. Od teraz to użytkownik decyduje o tym, czy wyraża zgodę na śledzenie przez daną aplikację:

Apple opublikowało również film omawiający ten temat:

Bez większego echa przeszła natomiast łatka bezpieczeństwa, w której zaadresowano aż 50 podatności:

Według Apple, co najmniej jedna z podatności w WebKit (CVE-2021-30661) była aktywnie wykorzystywana w “dziczy”, a użytkownik musiał jedynie wejść na stronę podstawioną przez atakującego, aby jego urządzenie mogło zostać zainfekowane:

Apple utrudniło również exploitację iPhone’ów samą w sobie. Do tej pory mechanizm PACs (Pointer Authentication Codes) ograniczał ataki bazujące na wykorzystywaniu błędów w złym zarządzaniu pamięcią:

Słabym punktem okazały się jednak wskaźniki ISA (informują one program, jakiego kodu użyć po uruchomieniu), które nie były objęte ochroną PAC aż do obecnej aktualizacji. Zmiana ta znacznie zmniejszyła pole manewru atakującego i uderzyła szczególnie w rynek tak zwanych podatności “0-click”, czyli takich, które nie wymagają żadnej interakcji ze strony użytkownika.

~ Jakub Bielaszewski