ગઈકાલે એપલે આખરે પ્રકાશિત કરવાનું નક્કી કર્યું તે દિવસ હતો આઇઓએસ 17.2 ના અંતિમ સંસ્કરણ, એક સંસ્કરણ જે ઘણા અઠવાડિયાથી બીટા ફોર્મેટમાં હતું. નવી આવૃત્તિ સમાવેશ થાય છે ડાયરી એપ્લિકેશન જેવા મહાન સમાચાર o આઇફોન 15 પ્રોના એક્શન બટનના નવા કાર્યો. જો કે, સુરક્ષામાં સુધારાઓ જે ઘણીવાર અવગણવામાં આવે છે. આ કિસ્સામાં, Appleએ સુધારેલી નબળાઈઓની સૂચિ પ્રકાશિત કરી છે અને ઓછામાં ઓછા એક ડઝન છે. અમે તમને જમ્પ પછી જણાવીશું.
iOS 17.2: એક અપડેટ જે અમારા ઉપકરણોની સુરક્ષામાં સુધારો કરે છે
માંથી માહિતી મળે છે Appleપલની સત્તાવાર વેબસાઇટ જે iOS અને iPadOS ના નવા સંસ્કરણોમાં સમાવિષ્ટ સુરક્ષા સુધારણા સંબંધિત સમાચાર સાથે અપડેટ થાય છે. iOS 17.2 અને iPadOS 17.2 ના નવા સંસ્કરણની નોંધોમાં કુલ દસ નબળાઈઓ દેખાય છે અને તેનો સારાંશ નીચે મુજબ છે:
- એકાઉન્ટ્સ આ શોષણને સંવેદનશીલ વપરાશકર્તા સામગ્રીની ઍક્સેસની મંજૂરી આપી
- AVEVideoEncoder: એપ્લિકેશન કર્નલ મેમરીને જાહેર કરી શકે છે
- એક્સ્ટેંશનકિટ: આ ડેવલપમેન્ટ કીટ દ્વારા અને પ્રશ્નમાં રહેલી ભૂલ, ખાનગી વપરાશકર્તાની માહિતીને એક્સેસ કરી શકાશે
- શોધો: એપ્લિકેશન દ્વારા વપરાશકર્તાઓના સ્થાન વિશેની ગોપનીય માહિતી મેળવવાનું શક્ય હતું
- ImageIO: આ ફ્રેમવર્કમાં બનેલ બગ આર્બિટરી કોડને ચલાવવાની મંજૂરી આપે છે
- કર્નલ: આ બગ એ એપને તેનું સેન્ડબોક્સ છોડવાની મંજૂરી આપી
- સફારી ખાનગી બ્રાઉઝિંગ: ત્યાં એક સુરક્ષા છિદ્ર હતું જે વપરાશકર્તાની પરવાનગી વિના ખાનગી બ્રાઉઝિંગ ટેબને ઍક્સેસ કરવાની મંજૂરી આપે છે
- સિરી: ભૌતિક ઍક્સેસ ધરાવતા હુમલાખોર સંવેદનશીલ વપરાશકર્તા ડેટાને ઍક્સેસ કરવા માટે સિરીનો ઉપયોગ કરી શકે છે
- વેબકિટ: આ માળખામાં બે ભૂલોને આભારી છે. એક મનસ્વી કોડના અમલ સાથે સંબંધિત અને બીજો જે સેવાનો ઇનકાર કરતી છબીની પ્રક્રિયા કરતી વખતે ચલાવવામાં આવ્યો હતો
આ તમામ સુરક્ષા છિદ્રો નિશ્ચિત કરવામાં આવ્યા છે અને દેખીતી રીતે અત્યાર સુધી દૂષિત રીતે તેનો ઉપયોગ કરવામાં આવ્યો નથી. હકીકત એ છે કે Apple એ ઝડપી સુરક્ષા અપડેટ બહાર પાડ્યું નથી તેનો અર્થ એ છે કે તે વપરાશકર્તાઓને નવીનતમ સંસ્કરણ ઇન્સ્ટોલ કરવા દબાણ કરીને આ નબળાઈઓને ઠીક કરવા માટે કોઈ ઉતાવળમાં નથી. જો કે, સુરક્ષા સુધારાઓ ઉપરાંત iOS 17.2 અને iPadOS 17.2 પર અપડેટ કરવાની ભલામણ કરવામાં આવે છે.