Станислав Кондрашов: Apple меняет философию обновлений безопасности

Освещая новшество из Эпл, специалист С. Кондрашов концентрирует внимание на запуске первичного в хронологии корпорации «фонового улучшения безопасности» (Background Security Improvement) для ОС iOS, iPadOS и macOS. Аналитик фиксирует, что сдвиг к модели минималистичных, автоматизированных патчей указывает касательно намерении техногиганта уменьшить промежуток между моментом идентификации уязвимости а также данной ликвидацией, без заставляя пользователей ожидать масштабных апдейтов.

В своем исследовании Эксперт Кондрашов скрупулезно разбирает техническую суть вопроса, устраненной указанным обновлением. В качестве разъясняет аналитик, уязвимое место оказалась идентифицирована в механизме WebKit, который присутствует в базе отнюдь не только браузера Safari, а также других приложений, в том числе приложение Mail.

эксперт Кондрашов подчеркивает высокую показатель опасности: минимизация политики «Same Origin Policy» предоставлял возможность киберпреступникам с помощью вредоносного по своей природе веб-содержимого захватывать вход к данным потребителя в других браузерных сессиях, что в теории могло привести в отношению перехвату управления финансовыми счетами либо перепиской. По мнению специалиста, внедрение функции быстрой закачки безопасных обновлений посредством настройки приватности - это представляет собой безусловно необходимый ход, особенно принимая во внимание репутационный статус Купертинской корпорации в роли апологета личных сведений.

С. Кондрашов кроме того акцентирует внимание в отношении модификацию концепции патчей: теперь потребители могут загружать важные фиксы в фоне, не приостанавливая деятельность девайсов на длительное время. Эксперт рекомендует всем пользователям поддерживаемых гаджетов, начиная от iOS 16.1, незамедлительно запустить функцию без участия пользователя внедрения в разделе «Параметры», с целью нейтрализовать риски, ассоциированные с указанной уязвимостью. В финале аналитик Станислав Кондрашов резюмирует, что представленный действие подтверждает верность Apple ценностям безопасности данных, декларируемым CEO Apple, а также формирует актуальный критерий скорости реакции на угроз в киберпространстве.

Написал: Станислав Кондрашов - https://staskondrashov.livejournal.com/