นอกจากการแก้ไขบั๊ก WebKit ระดับร้ายแรงด้วย iOS 14.5.1 และอัปเดตอื่นๆ สำหรับอุปกรณ์ Apple แล้ว การป้องกันเดียวกันนี้ตอนนี้ก็พร้อมใช้งานบน iPhone รุ่นเก่าที่ไม่รองรับ iOS 14 ด้วย
iOS 12.5.3 เปิดตัวบน iPhone รุ่นเก่า
ตามที่ระบุในเอกสารสนับสนุนบนเว็บไซต์ของ Apple ที่เน้นเนื้อหาด้านความปลอดภัยของอัปเดต iOS 12.5.3 พบว่ามีช่องโหว่ด้านความปลอดภัยที่เกี่ยวข้องกับ WebKit ทั้งหมด 4 ช่องโหว่ที่ได้รับการแก้ไขใน iOS 12.5.3 WebKit เป็นเครื่องยนต์การจัดวางที่ขับเคลื่อนเบราว์เซอร์ Safari ของ Apple และเบราว์เซอร์ iOS ทั้งหมด
เนื่องจากสิ่งที่ Apple อธิบายว่าเป็น "ปัญหาการล้นบัฟเฟอร์" (buffer overflow issue) ผู้ใดผู้หนึ่งจึงสามารถสร้างเนื้อหาเว็บที่ถูกสร้างขึ้นอย่างเป็นเจตนาร้ายซึ่งเมื่อถูกประมวลผลโดย iOS อาจนำไปสู่การรันโค้ดตามใจชอบ (arbitrary code execution) หากความปลอดภัยและความเป็นส่วนตัวสำคัญกับคุณ คุณแน่นอนไม่ต้องการให้อุปกรณ์ของคุณรันโค้ดที่ผู้ร้ายบางคนฉีดเข้าไปผ่านเนื้อหาเว็บ
พบช่องโหว่นี้ 3 กรณีในเครื่องยนต์ WebKit ในขณะที่กรณีที่ 4 ส่งผลต่อระบบจัดเก็บของ WebKit iOS 12.5.3 แก้ไขช่องโหว่บนอุปกรณ์เหล่านี้:
- iPhone 5s
- iPhone 6
- iPhone 6 Plus
- iPad Air
- iPad mini 2
- iPad mini 3
- iPod touch (รุ่นที่ 6)
"Apple ทราบรายงานว่าปัญหานี้อาจถูก exploit อย่างต่อเนื่อง" Apple กล่าว ปัญหาการทำลายหน่วยความจำได้รับการแก้ไข "ด้วยการจัดการสถานะที่ปรับปรุงแล้ว"
หากมีผู้ร้ายบางคน exploit ช่องโหว่นี้เพื่อประโยชน์ของตน และ Apple ทราบเรื่องนี้อยู่แล้ว คุณควรอัปเดตเพื่ออยู่ในฝั่งที่ปลอดภัย!
วิธีติดตั้ง iOS 12.5.3
หากต้องการอัปเดต iPhone, iPad หรือ iPod touch ที่รองรับเป็น iOS 12.5.3 ให้ใช้กลไก Software Update ของ Apple — เพียงเปิดแอปการตั้งค่าและไปที่ General > Software Update
หากเห็นข้อความยืนยันว่ามีการอัปเดตซอฟต์แวร์ใหม่พร้อมใช้งาน ให้เลือกติดตั้งทันทีผ่านอากาศ (over-the-air) อุปกรณ์ iOS ของคุณต้องเสียบไฟฟ้าและเชื่อมต่ออินเทอร์เน็ตด้วย Wi-Fi ก่อนจึงจะดำเนินการต่อได้
คุณอาจต้องป้อนรหัสผ่านอุปกรณ์เพื่อดำเนินการต่อ
ฉันต้องอัปเดตเป็น iOS 12.5.3 จริงๆ หรือไม่?
ในคำเดียว: ใช่!
ทุกคนที่มี iPhone รุ่นเก่าทิ้งไว้ที่ไหนที่นั่นควรติดตั้งอัปเดตนี้โดยเร็วที่สุดเท่าที่จะเป็นไปได้ โดยเฉพาะหากอุปกรณ์นั้นกำลังถูกใช้งานโดยเพื่อนหรือสมาชิกในครอบครัวอย่างต่อเนื่อง แทนที่จะแค่เก็บฝุ่นอยู่ในลิ้นชัก
การอัปเดตเป็น iOS 12.5.3 จะทำให้อุปกรณ์ได้รับการป้องกันล่าสุดจาก Apple ต่อช่องโหว่ WebKit เฉพาะนี้ อีกครั้ง หาก Apple ยอมรับอย่างเปิดเผยว่าผู้ใช้งานอาจ exploit ช่องโหว่นี้เพื่อประโยชน์ของตนแล้ว แสดงว่าความเป็นส่วนตัวและความปลอดภัยของคุณอาจอยู่ในความเสี่ยงหากคุณไม่ได้อัปเดต
เวอร์ชันล่าสุดของ iOS, iPadOS และระบบปฏิบัติการ Apple อื่นๆ ไม่ได้ทำงานบนอุปกรณ์ทั้งหมด แต่ Apple ทำงานได้อย่างยอดเยี่ยมในการรักษาฮาร์ดแวร์เก่าให้ทำงานได้และปลอดภัยต่อการใช้งานด้วยอัปเดตความปลอดภัยสำคัญอย่าง iOS 12.5.3
