bencede
New member
IOS 18'in ortaya çıkmasıyla Apple, Eylül ayında sayısız, hatta ağır güvenlik boşluklarına çarpmıştı. Bununla birlikte, daha fazla bilgi ile ilişkili destek belgesi, hataların somut olduğu, sık sık olduğu gibi geçmişte eksikti. Mastodon @APPLSEC hesabı takip ettiği gibi, Apple güvenlik boşlukları takip ediyor, Apple bu hafta bazı arka planlar gönderdi, ancak hepsi değil. Kullanıcılar ve güvenlik uzmanları neredeyse yarım yıl beklemek zorunda kaldı.
Duyuru
Yarım yıldan sonra on beş ilave
@APPLSEC'e göre, iOS 18 ve iPados 18 için toplam 15 ses entegre edildi. Bunlar, girişin 3 Mart 2025'te gerçekleştirildiğine dair görülebilir. Güvenli bir WLAN bağlantısını, kumsal salgılarını, şifre uygulamasındaki hataları, Siri tarafından iletişim bilgilerinin istenmeyen bir okumasını veya saldırganların yakındaki cihazları “kontrol edebileceği” erişilebilirlik çerçevesinde bir hata kesme imkanı (tam olarak belirsiz kalıyor).
Buna ek olarak, Apple'ın yalnızca bir hatanın bulunduğu alanı çağırdığı, ancak ilgili ilgi odağı (“ek tanıma”) dışında daha fazla ayrıntılı detay olarak adlandırdığı başka öğeler de vardır. Bilgilerin burada olup olmadığı ve ne zaman teslim edildiğini açık değildir. Ne yazık ki, grup bu taktiği uzun zamandır takip etti. “Nerede?” Eklemelere ek olarak, mevcut öğelerin güncellemeleri de yapılmıştır – rapora göre, toplam yedi parça.
Sadece iOS ve iPados ile ilgilenmiyor
Apple ayrıca bilgi belgelerinde diğer işletim sistemlerinde daha fazla düzeltme yapmıştır. MacOS 15'te 14 (dört güncelleme), TVOS 18 için toplam yedi (güncelleme), Watchos 11 için toplam beş (bir güncelleme) ve Visionos 2'ye toplam sekiz ekleme.
Sonuç olarak, bu hoş olmayan bir gelişmedir: kullanıcılar, geliştiriciler ve güvenlik uzmanları, hangi boşlukların üste koyduğunu belirlemek için yakından bakmalıdır. Bazı durumlarda, bilgiler sadece saldırıları önlemek için aktarılır – hatalar henüz yama yapılmamış versiyonlarda “vahşi doğada” olduğundan, bu mutlaka akıllıca bir taktik değildir. Ayrıntılar olmadan neredeyse altı ay kabul edilemez.
(BSC)
Duyuru
Yarım yıldan sonra on beş ilave
@APPLSEC'e göre, iOS 18 ve iPados 18 için toplam 15 ses entegre edildi. Bunlar, girişin 3 Mart 2025'te gerçekleştirildiğine dair görülebilir. Güvenli bir WLAN bağlantısını, kumsal salgılarını, şifre uygulamasındaki hataları, Siri tarafından iletişim bilgilerinin istenmeyen bir okumasını veya saldırganların yakındaki cihazları “kontrol edebileceği” erişilebilirlik çerçevesinde bir hata kesme imkanı (tam olarak belirsiz kalıyor).
Buna ek olarak, Apple'ın yalnızca bir hatanın bulunduğu alanı çağırdığı, ancak ilgili ilgi odağı (“ek tanıma”) dışında daha fazla ayrıntılı detay olarak adlandırdığı başka öğeler de vardır. Bilgilerin burada olup olmadığı ve ne zaman teslim edildiğini açık değildir. Ne yazık ki, grup bu taktiği uzun zamandır takip etti. “Nerede?” Eklemelere ek olarak, mevcut öğelerin güncellemeleri de yapılmıştır – rapora göre, toplam yedi parça.
Sadece iOS ve iPados ile ilgilenmiyor
Apple ayrıca bilgi belgelerinde diğer işletim sistemlerinde daha fazla düzeltme yapmıştır. MacOS 15'te 14 (dört güncelleme), TVOS 18 için toplam yedi (güncelleme), Watchos 11 için toplam beş (bir güncelleme) ve Visionos 2'ye toplam sekiz ekleme.
Sonuç olarak, bu hoş olmayan bir gelişmedir: kullanıcılar, geliştiriciler ve güvenlik uzmanları, hangi boşlukların üste koyduğunu belirlemek için yakından bakmalıdır. Bazı durumlarda, bilgiler sadece saldırıları önlemek için aktarılır – hatalar henüz yama yapılmamış versiyonlarda “vahşi doğada” olduğundan, bu mutlaka akıllıca bir taktik değildir. Ayrıntılar olmadan neredeyse altı ay kabul edilemez.
(BSC)