Apple ha llançat la segona beta d'iOS 17 i potser ha eclipsat el llançament d'una nova actualització d'iOS 16, i es tracta d'una actualització important. La majoria d'usuaris de l'iPhone continuen utilitzant iOS 16 i per a tots ells ja està disponible iOS iOS 16.5.1, una actualització menor però que has d'instal·lar com més aviat millor.
Segons ha revelat la mateixa Apple, iOS 16.5.1 soluciona nombrosos errors greus de seguretat. Juntament amb aquesta actualització de l'iPhone, Apple també ha llançat iPadOS 16.5.1, macOS 13.4.1 i watchOS 9.5.2, totes aquestes actualitzacions incorporen solucions a aquests errors.
iOS 16 s'acaba d'actualitzar de manera important
Instal·la iOS 16.5.1 com més aviat millor
Segons el document de suport de seguretat d'Apple, hi ha correccions per a dues importants vulnerabilitats que poden haver estat utilitzades per hackers per realitzar atacs al sistema i obtenir informació. A més són bretxes de seguretat que, segons confirma la mateixa Apple, han estat explotades recentment.
Per a la protecció dels nostres clients, Apple no revela, discuteix ni confirma problemes de seguretat fins que s'hagi dut a terme una investigació i hi hagi pegats o versions disponibles. Els llançaments recents s'enumeren a la pàgina d'actualitzacions de seguretat d'Apple.
Aquests són els dos errors que es corregeixen a iOS 16.5.1:
-
Kernel
- Disponible per a: iPhone 8 i posteriors, iPad Pro (tots els models), iPad Air de 3a generació i posteriors, iPad 5a generació i posteriors, iPad mini de 5a generació i posteriors
- Impacte: Una aplicació pot ser capaç d'executar codi arbitrari amb privilegis de kernel. Apple té coneixement d'un informe que indica que aquest problema pot haver estat explotat activament contra les versions d'iOS llançades abans d'iOS 15.7.
- Descripció: Es va abordar un desbordament d'enters millorant la validació d'entrada.
- CVE-2023-32434: Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_), i Boris Larin (@oct0xor) de Kaspersky
-
WebKit
- Disponible per a: iPhone 8 i posteriors, iPad Pro (tots els models), iPad Air de 3a generació i posteriors, iPad 5a generació i posteriors, iPad mini de 5a generació i posteriors
- Impacte: El processament de contingut web creat amb finalitats malicioses pot provocar l'execució de codi arbitrari. Apple té coneixement d'un informe que indica que aquest problema pot haver estat explotat activament.
- Descripció: S'ha solucionat un problema de confusió de tipus amb comprovacions millorades.
- WebKit Bugzilla: 256567 / CVE-2023-32439: un investigador anònim
Per tant, la nostra recomanació és que actualitzis el teu iPhone, iPad, Mac o Apple Watch com més aviat millor a iOS 16.5.1, iPadOS 16.5.1, macOS 13.4.1 i watchOS 9.5.2. Els canvis interns d'aquestes actualitzacions són molt importants, a iOS 16.5 ja es van solucionar gairebé 40 errors de seguretat.