Apple introduce actualizări de securitate „lightweight” pentru iPhone, iPad și Mac

Apple a lansat un nou sistem de actualizare a securității, denumit „Background Security Improvements”, menit să ofere patch-uri de securitate mai rapide și mai ușoare pentru dispozitivele sale. Această funcție, disponibilă pe cele mai recente versiuni de iOS, iPadOS și macOS, permite instalarea de actualizări în fundal, fără a necesita o repornire completă a sistemului de operare. Primul pachet a fost lansat pentru WebKit, motorul de bază al browserului Safari.

Cum funcționează „îmbunătățirile de securitate”
Noul mecanism permite descărcarea și instalarea de actualizări mai rapide, fără a întrerupe activitatea utilizatorului. Spre deosebire de actualizările clasice, care pot dura mai multe minute, instalarea acestor îmbunătățiri presupune doar un scurt ciclu de repornire. Scopul este de a reduce timpul necesar pentru aplicarea patch-urilor de securitate critice, într-o lume în care atacurile cibernetice evoluează rapid.

Utilizatorii pot activa sau dezactiva această funcție în meniul „Privacy & Security” din setările dispozitivelor. Apple a creat și o pagină dedicată pentru a oferi informații despre aceste actualizări, inclusiv detalii despre componentele afectate și eventualele vulnerabilități (CVE-uri). Compania tratează acest sistem ca o componentă permanentă a arhitecturii sale de securitate, nu ca pe o excepție.

De ce securitatea WebKit este prioritară
Primul patch lansat prin acest sistem a fost pentru WebKit, o componentă critică a ecosistemului Apple, fiind la baza browserului Safari. Vulnerabilitățile din motoarele de browser sunt foarte periculoase, deoarece pot fi exploatate prin simpla accesare a unui site web compromis. Actualizarea a remediat o problemă care putea permite „bypass-ul Same Origin Policy”, o măsură de securitate importantă care împiedică un site să acceseze datele altui site fără permisiune.

Această abordare subliniază importanța noii funcții, ca un instrument pentru patch-uri rapide, mai degrabă decât o simplă îmbunătățire cosmetică. Apple subliniază că, în cazuri rare, aceste actualizări pot fi retrase temporar și reintroduse într-o formă îmbunătățită într-un update ulterior, demonstrând o abordare flexibilă.

În meniul „Privacy & Security”, utilizatorii de iPhone, iPad și Mac pot verifica dacă opțiunea „Automatically Install” este activată pentru a beneficia de aceste îmbunătățiri.

Sursa: Playtech.ro