Старые iPhone и iPad получают обновление iOS 12.5.6 для исправления уязвимости

Apple в среду выпустила экстренное обновление iOS 12.5.6 для старых моделей iPhone, iPod touch и iPad, чтобы устранить серьезную уязвимость, которая использовалась в дикой природе.

Проблема, отслеживаемая как CVE-2022-32893 (оценка CVSS: 8.8), является проблемой записи вне границ, затрагивающей WebKit, что может привести к выполнению произвольного кода при обработке злонамеренно созданного веб-контента.

Обновление iOS 12.5.6, вероятно, устраняет две основные уязвимости безопасности, которые Apple исправила ранее в этом месяце с выпуском iOS 15.6.1, iPadOS 15.6.1 и macOS Monterey 12.5.1 в рамках обновлений, выпущенных 18 августа 2022 года. Эти исправления теперь распространяются на старые модели iPhone и iPad, которые не могут обновиться до 15.6.1.

Обновление iOS 15.6.1 исправило две основные уязвимости нулевого дня, которые могли быть использованы для атаки на iPhone и iPad.

Первая ошибка могла быть использована для выполнения произвольного кода с привилегиями ядра. Кроме того, вторая уязвимость существовала в WebKit, движке браузера, который управляет Safari и всеми сторонними браузерами на iOS, что могло позволить приложению выполнять произвольный код через “злонамеренно созданный веб-контент.”

“iOS 12 не затрагивается CVE-2022-32894,” отметила компания в своем уведомлении. Она также признала, что “Apple осведомлена о сообщении о том, что эта проблема могла быть активно использована.” Однако она не предоставила никаких подробных сведений о характере атак. Гигант из Купертино поблагодарил анонимного исследователя за сообщение об уязвимости.

Обновление iOS 12.5.6 теперь доступно для загрузки по воздуху (OTA) для следующих старых моделей Apple:

• iPhone 5s

• iPhone 6

• iPhone 6 Plus

• iPad Air

• iPad mini 2

• iPad mini 3

• iPod touch (6-го поколения)

Хотя Apple прекратила поддержку этих устройств с iOS 13, она продолжала обновлять их важными исправлениями безопасности с тех пор.

Если вы используете любое из вышеупомянутых устройств, которое застряло на iOS 12, рекомендуется применить обновления как можно скорее, чтобы смягчить потенциальные угрозы.

Вы можете загрузить iOS 12.5.6, перейдя в Настройки на вашем телефоне, нажав на “Основные” и выбрав опцию “Обновление ПО”. Номер сборки для обновления — 16H71.