Apple tung ra bản cập nhật bảo mật iOS kín tiếng hơn bao giờ hết

Chỉ chưa đầy một tháng kể từ khi iOS 16.1.1 ra mắt đối với người dùng iPhone của Apple, sửa một số lỗi được liệt kê với dòng chữ đáng lo ngại “người dùng từ xa có thể khiến ứng dụng bị chấm dứt bất ngờ hoặc thực thi mã tùy ý”.

Cả macOS 13 Ventura và iPadOS đều được cập nhật cùng lúc, với một số bản tin bảo mật được đăng trên trang web của Apple.

Bây giờ, có một bản cập nhật bảo mật khác, dường như đang di chuyển chỉ người dùng iPhone lên đến phiên bản iOS 16.1.2.

Chúng tôi đã làm nó để chúng tôi có thể báo cáo lại cho bạn

Chúng tôi đã cài đặt nó và sau khi tải xuống tương đối khiêm tốn (ít nhất là theo tiêu chuẩn của Apple) khoảng 250 MB, quá trình khởi động lại và cập nhật đã hoàn tất nhanh chóng một cách yên tâm và điện thoại của chúng tôi dường như vẫn hoạt động tốt.

Nhưng bản cập nhật này là bí ẩn ngay cả đối với các tiêu chuẩn thường kín tiếng của Apple, với việc công ty đáp ứng và thậm chí có thể vượt xa các tiêu chuẩn của nó. Chính thức Tuyên bố đó là nó “không tiết lộ, thảo luận hoặc xác nhận các vấn đề bảo mật cho đến khi một cuộc điều tra diễn ra và các bản vá hoặc bản phát hành thường có sẵn.”

Apple khẳng định bức màn bí mật này tồn tại “[f]hoặc bảo vệ khách hàng của chúng tôi”và nếu im lặng thực sự là vàng khi nói đến các bản cập nhật an ninh mạng, thì chúng ta chỉ có thể cho rằng có một lỗi cực kỳ nghiêm trọng được khắc phục trong lần này.

Thật vậy, chúng tôi chưa nhận được email Tư vấn bảo mật của Apple, đây là cách chúng tôi thường nghe về các bản vá mới nhất và cổng cập nhật bảo mật chính thức của Apple HT201222 không nói gì hơn thế này:

iOS 16.1.2 (sắp có thông tin chi tiết) – iPhone 8 trở lên – 30 tháng 2022 năm XNUMX

Bây giờ là ngày 2022-12-02, hai ngày sau ngày phát hành chính thức được hiển thị ở trên và chúng tôi không thể cho bạn biết bất cứ điều gì khác ngoài những gì chúng tôi biết được từ cửa sổ bật lên xuất hiện khi chúng tôi truy cập Cài đặt > Tổng Quát > cập nhật phần mềm.

Điều này đảm bảo với chúng tôi rằng "bản cập nhật này cung cấp các bản cập nhật bảo mật quan trọng"và đưa chúng tôi trở lại trang HT201222 không có thông tin cho “thông tin về nội dung bảo mật”:

Như bạn có thể thấy từ ảnh chụp màn hình HT20122 ở trên, ít nhất hiện tại đây là [2022-12-02T21:00Z], một bản vá dành riêng cho iPhone, không có bản cập nhật nào được liệt kê cho bất kỳ phiên bản nào của iPadOS, macOS hoặc nền tảng Watch và TV của Apple .

Phải làm gì?

Như đã đề cập ở trên, chúng tôi đã cập nhật ngay lập tức, với lý do bí ẩn chỉ phục vụ để thuyết phục chúng tôi rằng có lẽ một điều gì đó nghiêm trọng đang diễn ra…

…và bởi vì chúng tôi đang ở vị trí may mắn khi có một chiếc điện thoại Android để sử dụng lại nếu có sự cố xảy ra.

Do đó, chúng tôi nghĩ rằng chúng tôi sẽ chọn một bản cho nhóm (theo đó chúng tôi muốn nói đến cộng đồng Naked Security!) và xem liệu có bất kỳ lý do thuyết phục nào để khuyên bạn không nên cập nhật hay không.

May mắn thay, chúng tôi đã không gặp phải bất kỳ sự cố nào khiến chúng tôi nghĩ rằng bạn không nên cập nhật và nhiều người dùng iPhone có thể đã hoặc sẽ sớm nhận được bản cập nhật tự động.

Nhưng nếu, giống như chúng tôi, bạn muốn có ít nhất một số thông tin kỹ thuật để tiếp tục trước, thì như chúng tôi đã chỉ ra ngay trong tiêu đề, bạn sẽ thấy Apple ít giao tiếp hơn bao giờ hết vào thời điểm này.

Để mắt đến điều đó HT20122 trang cổng thông tin để cập nhật toàn bộ câu chuyện và đề phòng trường hợp các nền tảng khác của Apple (ví dụ: iPadOS, macOS) hoặc các phiên bản được hỗ trợ trước đó (ví dụ: iOS 15) nhận được các bản cập nhật muộn nhưng liên quan đến các lỗ hổng bảo mật tương tự.

Không có gì.