Top 11 iOS 11 Sesurítu Bugѕ i Fíxeѕ

iOS 11 zaražen je bugovima iranjivosti otkako je lansirana u rujnu 2017. Apple je rekao da se fokusira na stabilnost u sljedećoj verziji iOS-a - iOS 12, koja bi trebala stići kasnije 2018. Postoji više od 100 ispravki programskih pogrešaka u ovom ažuriranju, a nudi dodatna poboljšanja poput mogućnosti da biste pratili ušne školjke ako ih izgubite i poboljšali tipkanje na japanskim i kineskim IME tipkovnicama. Jeste li znali da je ažuriranje vašeg iOS uređaja važno za sigurnost vašeg uređaja? Pomoću iPhonea, iPada ili iPoda s zastarjelim operativnim sustavom možete izložiti virusima i hakerima. Pogledajte Pitanja sigurnosti iOS 11 da biste dobili osjećaj za ta poboljšanja sigurnosti. Ispod je popis ranjivosti iOS 11:

• 1. Siri Bug
• 2. Bug Code QR
• 3. Ranjivosti i ranjivosti
• 4. Pričvršćivanje spektra
• 5. Ranjivost safarija
• 6. Ranjivost bežične mreže
• 7. BugKit Bug
• 8. Bluetooth i Wi-Fi konfuzija
• 9. Stvaranje slušalica
• 10. Problem sa GPS-om
• 11. Prazna baterija

1. Siri Bug

Ako ste primili ovu pogrešku pomoću Siri-a i ne možete natjerati Siri da radi na vašem iPhoneu 4S, rado ćete znati da je otkriven vrlo brz ispravak.

Kako mogu popraviti grešku koja ne povezuje Siri?

Ako imate poteškoća sa Siri raditi na svom iPhoneu 4S i ne može se povezati s mrežom, slijedite korake u nastavku kako biste nadjeli ovaj problem.

Korak 1 - Pokrenite Settings.app sa svog SpringBoarda i idite na karticu Općenito, a zatim dodirnite onemogući Siri.

Korak 2 - Izađite iz Settings.app pritiskom na tipku home i isključite iPhone 4S.

Korak # 3 - Uključite iPhone 4S i ponovno omogućite Siri.

Nakon što ste slijedili gore navedene korake za otklanjanje problema sa povezivanjem Siri, primijetili biste da Siri ponovno radi. Ako Siri još uvijek ne radi, možete isprobati dodatni korak prikazan u nastavku.

Izborni korak - Pokrenite aplikaciju Settings.the, idite na karticu General (Općenito), a zatim karticu Reset (Poništi) i dodirnite gumb Reset Network Settings (Poništi mrežne postavke).

2. Bug Code QR

Otkrivena je nova ranjivost u iOS Camera App koja bi se mogla iskoristiti za preusmjeravanje korisnika na zloćudnu web stranicu bez njihovog znanja.

Ovaj sigurnosne ranjivosti iOS 11 utječe na Appleov najnoviji operativni sistem iOS 11 za mobilne uređajesustav za uređaje iPhone, iPad i iPod touch i nalazi se u ugrađenom čitaču QR koda. Sa iOS 11, Apple je predstavio novu značajku koja korisnicima omogućuje automatsko čitanje QR kodova putem vlastite aplikacije za iPhone fotoaparat bez potrebe za bilo kojom trećom aplikacijom čitača QR koda. QR (Quick Response) kôd brz je i zgodan način razmjenjuju informacije, ali problem postaje posebno opasniji kada se korisnici oslanjaju na QR kodove za brzo plaćanje ili otvaranje bankarskih web stranica, gdje mogu na kraju predati svoje vjerodajnice za prijavu na web lokacije za krađu identiteta.

To je zgodan alat koji negira potrebu začitač QR kodova treće strane, ali treba raditi. Istraživači u InfoSecu otkrili su nedostatak u načinu na koji čitatelj analizira URL-ove koji se mogu iskoristiti kako bi korisnike doveli do zlonamjernih web stranica.

Umetanjem URL-ova u određenom obliku, annapadač može izmamiti iOS u prikazivanju korisnicima jedne web stranice, ali zatim ih vodi do druge. Primjerice, QR kôd u nastavku uzrokovat će da vas iOS pita želite li posjetiti Facebook, ali kad ga otvorite, umjesto toga, odvest će vas na web mjesto InfoSec. Skenirajte ovaj kôd u iOS-u 11 da biste vidjeli nedostatak.

3. Ranjivosti i ranjivosti

Napadi na Spectre izuzetno su teškiiskoristiti, čak i ako se zlonamjerna aplikacija pokreće lokalno na macOS ili iOS uređaju. Međutim, napadi se mogu iskoristiti u JavaScript koji se izvodi u pregledniku. Uspješan napad mogao bi otkriti lozinke i druge tajne. Novo ažuriranje dolazi s brojnim ispravkama programskih pogrešaka i poboljšanjima sigurnosti, uključujući ispravku ranjivosti Spectra koja je otkrivena početkom ovog mjeseca.

Korisnici iPhonea i iPada mogu odmah preuzeti iOS 11 na svoje uređaje. Da biste instalirali ažuriranje, idite na aplikaciju Postavke, zatim pogledajte karticu Općenito i idite na Ažuriranje softvera.

4. Pričvršćivanje spektra

U svom izdanju za sigurnosni popravci za iOS 11, Apple posebno spominje ažuriranje sadrži neke nove dodatke za koje se očekuje da će umanjiti učinke Spectra putem Safarija.

Buga Spectre otkrivena je u ARM procesorimakrajem prošle godine, ali vijesti o njemu objavljuju se tek početkom 2018. Iako su pogođeni iOS uređaji, Apple je rekao da za sada nema poznatih podviga. Sličan nedostatak nazvan Meltdown otkriven je i na Intelovim čipovima, ali Apple je već objavio ispravku za to. iOS 11 dostupan je za iPhone 5s i novije, iPad Air i novije, te iPod touch 6. generacije.

5. Ranjivost safarija

Apple je objavio tri nova sigurnosna ažuriranjausmjerene na zaštitu Safarija i WebKita od napada Spectre. Tri ažuriranja mijenjaju iOS, macOS i sam Safari, ali u svakom je slučaju navedeni cilj zaštititi Safari i mehanizam preglednika od napada koji koriste nedavno objavljenu ranjivost Spectera.

Nekoliko daljnjih detalja dostupno je na ažuriranjima,iako Appleov opis ukazuje da je svrha ažuriranja zaštita od napada spektra. Istraživači odgovorni za otkrivanje Greške u privatnosti iOS-a.

Ovaj modul zloupotrebljava neke Safari funkcionalnosti zaforsirajte preuzimanje zipped .app OSX aplikacije koja sadrži naš korisni teret. Aplikacija se tada poziva pomoću prilagođene sheme URL-ova. U ovom trenutku, korisniku se prikazuje upit Gatekera: "APP_NAME" je aplikacija preuzeta s interneta. Jeste li sigurni da je želite otvoriti? Ako korisnik klikne "Otvori", aplikacija i njezin korisni teret se izvršavaju. Ako korisnik ima "Dopusti samo aplikacije preuzete s Mac App Store-a i identificirane programere (uključeno prema zadanim postavkama u OS 10.8+), korisnik će vidjeti dijalog pogreške koji sadrži" ne može se otvoriti jer je stigao od neidentificiranog programera. "

Da biste riješili taj problem, morat ćeteručno sastavite i potpišite OSX aplikaciju koja sadrži vaš korisni teret pomoću prilagođenog poslužitelja URL-a koji se zove "openurl". Možete staviti nove linije i unicode u svoj APP_NAME, iako morate paziti da ne stvorite previsok prompt ili korisnik neće moći kliknuti gumbe pa će se morati odjaviti ili ubiti CoreServicesUIAgent postupak.

6. Ranjivost bežične mreže

Procjene ranjivosti mogu vam pomoći pronaći i ispraviti slabosti WLAN-a prije nego što ih napadači iskoriste. Ali odakle početi? Što biste trebali tražiti? Jeste li pokrili sve baze?

Otvorene Wi-Fi mreže bastioni su zlonamjerninamjera. Dok neki ljudi istinski žele dijeliti, a drugi nisu upoznati s mogućim ishodima ili sposobnošću da osiguraju mrežu, drugi naglo ostavljaju mreže otvorenima. Opet, nemate načina da se uvjerite da nitko ne može presresti i pročitati i / ili izmijeniti vaše podatke.

Ako se povezujete s mrežom koja je nazvananakon uspostave trebali biste provjeriti imaju li čak i Wi-Fi mrežu prije povezivanja. Mnogi će napadači imenovati svoje mreže po ustanovama kako bi naveli ljude da se povezu kako bi mogli ukrasti njihove podatke (vidi dolje). "*" U svim rečenicama gore odnosi se samo na povezivanje s mrežom i ne koristi nikakvo šifriranje u tranzitu, poput virtualne privatne mreže (VPN). Također biste trebali temeljito istražiti sve VPN aplikacije ili softver koji koristite kako biste osigurali da su zakoniti i da je dobavljač obvezan čuvati vas.

Ako iPhone uređaji za povezivanje koriste Wi-Fi mrežeresursi tvrtke, šifriranje i provjera autentičnosti mogu pomoći u smanjenju sigurnosnih problema iPhonea. Koristite Wi-Fi Protected Access 2 (WPA2) Enterprise, protokol koji sadrži 128-bitnu enkripciju i 802.1x provjeru autentičnosti. WPA2 Enterprise je izvorni za iOS, ali on zahtijeva poslužitelj za udaljenu provjeru identiteta za prijavu za obradu identiteta.

7. BugKit Bug

iOS 11 je došao sa sigurnosnom rupom u Appleovim sustavimaAplikacija HomeKit. Ranjivost bi mogla omogućiti hakerima da preuzmu kontrolu nad IoT uređajima povezanim na aplikaciju. Zbog pogreške su cyber-kriminalci mogli otključati vrata, koristiti pametna svjetla i druge iOS uređaje povezane na aplikaciju HomeKit. Apple je ubrzo nakon toga ispravio pogrešku s iOS-om 11.

8. Bluetooth i Wi-Fi konfuzija

iOS 11 donio je ažurirani Control Center, alitakođer je otežalo onemogućavanje Wi-Fi i Bluetooth veza. Kad su Wi-Fi i Bluetooth mogućnosti onemogućene putem Control Center-a, funkcije nisu potpuno zatvorene. Umjesto toga, iPhone ili iPad prekidaju korisničke uređaje i mreže, ali radio ostaju uključeni. Promjena nije pogreška, već je drugačiji dizajn pod iOS 11, što rezultira zbunom korisnika. Da biste potpuno onemogućili Bluetooth korisnike, idite do Postavke> Bluetooth> Isključeno. Za Wi-Fi korisnici mogu otići u Postavke> Wi-Fi.

9. Stvaranje slušalica

iOS 11 je također izazvao pukotinu u telefonskim pozivima iliFaceTime. Korisnici iPhonea prisiljeni su na korištenje slušalica ili mogućnosti zvučnika kako bi izbjegli štetočine. Apple je objavio ispravku grešaka u listopadu i rekao da je problem zahvatio mali broj korisnika. Korisnici širom svijeta poznaju probleme između različitih pružatelja usluga.

10. Problem sa GPS-om

Neki korisnici iPhonea 8 i iPhone X su se žaliliproblema s GPS sustavom na njihovom uređaju. Korisnici su rekli da GPS na iOS-u 11 nije u redu i da problem nije moguće riješiti u Apple Store-u. Problem se nastavio i kad smo im dali zamjenski iPhone. Neki su korisnici vidjeli kako bug nestaje u beta verziji iOS 11.2, ali službeno ažuriranje nije riješilo problem.

11. Prazna baterija

Značajke iOS 11 mogu biti previše za starijeiPhonei koji nemaju najnoviji Bionic A11 čip koji je dostupan na iPhoneu i iPhoneu 8 X. Nove značajke kao što je podrška proširene stvarnosti pa korisnici na bateriji mogu vidjeti kako uređaji brže troše. Evo nekoliko savjeta za rješavanje problema.

Bonus tip: Kako održati svoj iPhone s boljim performansama?

Kako poboljšati svoj iPhone u boljim performansama? Zapravo, možete koristiti i Tenorshare iCareFone Cleaner. Sada je potrebno besplatno očistiti neželjene datoteke u Apple pametnom telefonu i ubrzati brzinu rada iOS-a.

Sažetak

IPhone je također osjetljiv na daljinski kodubrizgavanje napada i hakere koji presreću bežične signale. Nadalje, neoprezni postupci krajnjih korisnika, poput sinkronizacije podataka s nezaštićenim računalom ili uslugom u oblaku, mogu rezultirati neovlaštenim pristupom poslovnim resursima. Virusi, crvi i trojanski konji mogu pristupiti sigurnim resursima za potrebe ometanja usluga, prouzrokujući štetu ili izvlačeći povjerljive informacije. Za većinu slučajeva, zlonamjerni softver iPhone nije bio problem jer Apple strogo kontrolira aplikacije kojima je dopušteno pokretanje na iOS-u. No mnogi sigurnosni stručnjaci smatraju da je samo pitanje vremena prije nego što odbačeni koderi razviju zlonamjerni softver koji može probiti iOS. Korisnici koji imaju pokvaren telefon prijeko su već podložni.

S obzirom na brzo rastući broj poduzećaiPhoni, IT nema drugog izbora osim da se suoče sa ovim sigurnosnim izazovima. Mjere zaštite Wi-Fi, virtualne privatne mreže (VPN-ovi) i Exchange ActiveSync samo su neki od alata i strategija koji mogu pomoći u smanjenju sigurnosnih rizika koji dolaze s iPhone uređajima.