Apple Rilis iOS 10.3.2 - Apa Yang Termasuk dan Haruskah Anda Tingkatkan?

Apple menindaklanjuti bulan April Pembaruan iOS 10.3.1 dengan rilis baru yang diprediksi dibaptis, 10.3.2. Rilis ini mencakup banyak perbaikan dan pembaruan keamanan, membuatnya harus dimiliki (padahal belum pernah ada). Bahkan, setelah meninjau catatan rilis, pembaruan 10.3.2 terasa lebih seperti rilis poin utama vs. pembaruan sederhana mempertimbangkan tingkat keparahan kerentanan yang dipecahkannya.

Pembaruan iOS 10.3.2 tersedia untuk diunduh dan dipasang untuk perangkat Apple termasuk ch sebagai iPhone 5 dan yang lebih baru, iPad generasi ke-4 dan yang lebih baru, dan iPod touch generasi ke-6.

Apa yang Termasuk dalam iOS 10.3.2?

Tidak ada perubahan yang dihadapi pengguna, tetapi pembaruan 177 MB menyarankan bahwa ada banyak pembaruan tingkat rendah yang disertakan. Sebaliknya, bulan terakhir 10.3.1 hanya 28 MB, jadi, pengguna mungkin ingin

melakukan pencadangan cepat untuk berjaga-jaga. Area yang disentuh oleh 10.3.2 termasuk perbaikan untuk lebih dari dua AVEVideoEncoder, CoreAudio, iBooks, Kernel, Notifications, Safari dan banyak lagi. Apa yang sangat penting untuk dicatat, adalah potensi untuk berbagai serangan yang mencakup kemampuan untuk menjalankan kode arbitrer. Berikut ini contoh yang diperbaiki Apple dengan pembaruan hari ini.

Berikut ini hanya contoh kecil dari eksploitasi keamanan yang diperbaiki oleh Apple dalam pembaruan iOS 10.3.2.

AVEVideoEncoder

Tersedia untuk: iPhone 5 dan yang lebih baru, iPad generasi ke-4 dan yang lebih baru, dan iPod touch generasi ke-6

Dampak: Aplikasi mungkin bisa mendapatkan hak istimewa kernel

Deskripsi: Masalah kerusakan memori ditangani dengan penanganan memori yang ditingkatkan.

CVE-2017-6989: Adam Donenfeld (@doadam) dari Tim Zimperium zLabs

CoreAudio

Tersedia untuk: iPhone 5 dan yang lebih baru, iPad generasi ke-4 dan yang lebih baru, dan iPod touch generasi ke-6

Dampak: Aplikasi mungkin dapat membaca memori terbatas

Deskripsi: Masalah validasi telah diatasi dengan sanitasi input yang ditingkatkan.

CVE-2017-2502: Yangkang (@dnpushme) dari Qihoo360 Tim Qex

iBooks

Tersedia untuk: iPhone 5 dan yang lebih baru, iPad generasi ke-4 dan yang lebih baru, dan iPod touch generasi ke-6

Dampak: Buku yang dibuat dengan cara jahat dapat membuka situs web yang sewenang-wenang tanpa izin pengguna

Deskripsi: Masalah penanganan URL ditangani melalui manajemen negara yang ditingkatkan.

CVE-2017-2497: Jun Kokatsu (@shhnjk)

Permukaan ios

Tersedia untuk: iPhone 5 dan yang lebih baru, iPad generasi ke-4 dan yang lebih baru, dan iPod touch generasi ke-6

Dampak: Aplikasi mungkin bisa mendapatkan hak istimewa kernel

Deskripsi: Masalah kerusakan memori ditangani dengan penanganan memori yang ditingkatkan.

CVE-2017-6979: Adam Donenfeld dari Zimperium zLabs

Inti

Tersedia untuk: iPhone 5 dan yang lebih baru, iPad generasi ke-4 dan yang lebih baru, dan iPod touch generasi ke-6

Dampak: Aplikasi mungkin dapat menjalankan kode arbitrer dengan hak istimewa kernel

Deskripsi: Kondisi lomba diatasi melalui penguncian yang ditingkatkan.

CVE-2017-2501: Ian Beer dari Google Project Zero

SQLite

Tersedia untuk: iPhone 5 dan yang lebih baru, iPad generasi ke-4 dan yang lebih baru, dan iPod touch generasi ke-6

Dampak: Memproses konten web yang dibuat dengan berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Berbagai masalah kerusakan memori ditangani dengan validasi input yang ditingkatkan.

CVE-2017-6983: Chaitin Security Research Lab (@ChaitinTech) bekerja dengan Zero Micro Initiative Initiative

CVE-2017-6991: Chaitin Security Research Lab (@ChaitinTech) bekerja sama dengan Zero Micro Initiative Initiative

WebKit

Tersedia untuk: iPhone 5 dan yang lebih baru, iPad generasi ke-4 dan yang lebih baru, dan iPod touch generasi ke-6

Dampak: Memproses konten web yang dibuat dengan berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Berbagai masalah kerusakan memori dengan penanganan melalui penanganan memori yang ditingkatkan.

CVE-2017-2536: Samuel Groß dan Niklas Baumstark bekerja dengan Zero Micro Initiative

Sumber

Haruskah Anda Upgrade ke 10.3.2?

Benar! Bahkan, semakin awal semakin baik berdasarkan banyaknya eksploit yang diselesaikan pembaruan ini. Pastikan saja Anda melakukan pencadangan perangkat iOS Anda pertama. Saya memperhatikan pembaruan titik ini untuk iOS 10 membutuhkan waktu lebih lama daripada biasanya untuk menginstal, jadi, pastikan Anda terhubung ke daya dengan setidaknya 50% baterai. Kehabisan jus baterai saat memperbarui perangkat Anda dapat menyebabkan masalah yang sangat buruk. Kami tidak punya waktu untuk itu!

Catatan samping cepat - Sejak memperbarui ke 10.3, saya melihat beberapa gangguan, terutama di aplikasi pihak ketiga seperti Facebook. Spanduk Hotspot Seluler terkadang terdistorsi, Pusat Kontrol berfungsi seperti senter tidak berfungsi ketika Facebook terbuka dan Google Gboard menghilang. Di seluruh sistem, saya juga melihat iPhone saya tidak mematikan layar secara otomatis, sering kali mematikan masa pakai baterai. Saya telah mengangkatnya di forum Apple, tetapi masalah ini tampaknya terisolasi. Mudah-mudahan, Apples menyelesaikan beberapa masalah ini untuk saya tetapi, saya tidak menahan istirahat saya dengan 10.3.2.

Sudahkah Anda memutakhirkan ke 10.3.2? Apakah Anda meningkatkan iPhone? iPad? Berapa lama waktu yang dibutuhkan? Ada masalah? Bergabunglah dengan percakapan dan beri tahu kami bagaimana peningkatan Anda terjadi pada perangkat iOS Anda!