Etkö vielä päivittänyt iPhonea ja muita Apple-laitteita tällä viikolla? Kyberturvallisuuskeskus: päivitä heti

Apple julkaisi maanantaina käyttöjärjestelmäpäivityksiä käytännössä kaikille laitteilleen tuoden ladattavaksi iOS 14.6:n iPhoneille ja iPod touchille, iPadOS 14.6:n iPadeille, tvOS 14.6:n Apple TV -laitteille, HomePod 14.6:n HomePod-kaiuttimille, watchOS 7.5:n Apple Watcheille sekä macOS 11.4:n Mac-tietokoneille.

Muutamien toiminnallisten uudistusten lisäksi mukana päivityksissä on runsaasti haavoittuvuuskorjauksia, jotka parantavat laitteiden tietoturvaa.

Myös Suomen liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus on muistuttanut päivitysten asentamisen tärkeydestä.

”Korjatut haavoittuvuudet koskevat useita eri Applen laitteita. Apple julkaisi laitteille päivitykset, joten ne on syytä asentaa viipymättä”, Kyberturvallisuuskeskus toteaa ja kehottaa päivittämään heti.

Osa haavoittuvuuksista on WebKit-selainmoottorissa. Edellä mainittujen uusien käyttöjärjestelmäversioiden lisäksi Apple julkaisi vielä lisäksi vanhempien macOS-versioiden macOS Mojaven ja Catalinan osalta erilliset tietoturvapäivitykset sekä uuden Safari 14.1.1 -verkkoselainversion.

WebKit-selainmoottorista löytyneen haavoittuvuuden avulla hyökkääjä voi mahdollisesti suorittaa haitallista koodia kohdelaitteessa.

Lisäksi korjattujen haavoittuvuuksien joukossa oli myös haavoittuvuuksia ImageIO-kirjastossa, joiden avulla hyökkääjä voi saada käsiinsä käyttäjän tietoja tai pelkän tietyllä tavalla muotoillun kuvan prosessointi voi johtaa haittakoodin ajamiseen.

Mac-tietokoneiden osalta mukana korjatuissa haavoittuvuuksissa oli lisäksi jo ennen korjausta raportoidusti hyökkäyksissä hyväksikäytetty nollapäivähaavoittuvuus, joka mahdollistaa näyttökuvien tallentamisen ilman lupaa käyttäjältä. Haittaohjelma on pystynyt tallentamaan näyttökuvia salaa hyväksikäyttäen muille sovelluksille annettuja lupia.

Apple on kertonut kaikista uusissa käyttöjärjestelmäversioissa korjatuista haavoittuvuuksista verkkosivuillaan. Esimerkiksi iOS ja iPadOS 14.6:n osalta erillisiä niissä korjattuja haavoittuvuuksia on listattu lähemmäs 40 kappaletta.

iPhoneissa, iPod toucheissa ja iPadeissa päivityksiä voi etsiä valikosta Asetukset – Yleiset – Ohjelmistopäivitys. Apple Watchin päivittäminen onnistuu iPhonella valikosta Apple Watch – Yleiset – Ohjelmistopäivitys tai suoraan Apple Watchin Asetukset-sovelluksen kohdasta Ohjelmistopäivitys.

Macilla päivityksiä voi hakea valikosta Järjestelmäasetukset – Ohjelmiston päivitys. Apple TV:n päivittäminen onnistuu puolestaan valikosta Asetukset – Järjestelmä – Ohjelmistopäivitykset.

Edellä mainittujen valikoiden kautta on myös mahdollista muuttaa päivitysasetuksia. Vaikka automaattiset päivitykset olisivat päällä, kannattaa nyt varmistaa, että päivitys on todella tapahtunut.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla