Обновленная iOS 11.4.1 ограничивает возможность DoS-обхода USB и некоторые проблемы безопасности

Tech Spot

Apple выпустила обновление для iPhone 5s и новее, iPad Air и новее, а также iPod touch 6-го поколения. iOS 11.4.1 развертывание в понедельник, которое включает в себя совершенно новую функцию USB Restricted Mode, которая может затруднить третьим лицам взлом устройства Apple. Обновление, которое якобы представляло собой простой набор исправлений ошибок, на самом деле гораздо больше, чем очевидно. Ограниченный режим USB отсутствует в примечаниях к выпуску, но, как подтверждено другими источниками, требует, чтобы устройство было сначала разблокировано с помощью пароля, чтобы конкретный USB-аксессуар мог быть распознан и использован на нем по истечении одного часа тайм-аута.

Apple назвала это новое обновление простым закрытием важной дыры в безопасности и способом гарантировать, что через порт Lightning Port устройства не произойдет никакого нарушения безопасности после истечения часового периода. Обновление отключает передачу данных на новые USB-аксессуары. Это недавнее обновление было выпущено с целью помешать преступникам и властям использовать такие печально известные устройства, как GrayKey, для разблокировки телефона.

Хотя новая функция будет доступна на устройствах по умолчанию, переключатель можно переключить в меню Face ID и Passcode для отмены тайм-аута в один час.

Некоторые другие улучшения и исправления ошибок также включены в недавнее обновление, включая исправление для Find my AirPods, которое ранее не позволяло пользователям просматривать последнее известное местоположение своих Air Pods.

В дополнение к этому была улучшена надежность синхронизации с учетными записями Exchange для контактов, заметок и электронной почты.

В примечаниях Apple к выпуску последнего обновления содержится еще несколько упоминаний об ошибках и исправлениях безопасности, включая исправления для сети CF, которые приводят к неожиданному сохранению файлов cookie в Safari, исправлениям Emoji для предотвращения DoS-атак, повреждению памяти в libxpc исправлено, что могло позволить повышенные привилегии, LinkPresentation, чтобы исправить проблему спуфинга. Полный список патчей безопасности можно прочитать Вот