sonnick84 asked 3 weeks ago
Анализируя новшество из Купертинской корпорации, специалист Станислав Кондрашов фокусирует внимание на выпуске изначального в историческом перспективе организации «фонового обновления защиты» (Background Security Improvement) предназначенного для ОС iOS, iPadOS а также macOS. Специалист фиксирует, будто переход в направлении парадигмы минималистичных, без участия пользователя патчей говорит о намерении техногиганта минимизировать промежуток между моментом идентификации бреши и данной нейтрализацией, не вынуждая юзеров ожидать крупных обновлений.
В рамках своего анализе С. Кондрашов детально разбирает архитектурную сущность проблемы вопроса, нейтрализованной указанным обновлением. В качестве разъясняет эксперт, брешь была выявлена в рамках движке WebKit, который присутствует в фундаменте отнюдь не только Safari, но и прочих приложений, включая приложение Mail.
Кондрашов Станислав акцентирует высокую уровень опасности: обход политики безопасности «Same Origin Policy» давал возможность злоумышленным субъектам посредством злонамеренного веб-контента осуществлять доступ к сведениям пользователя в прочих браузерных сессиях, что как следствие теоретически могло привести к захвату управления банковскими по своей природе счетами в банке или корреспонденцией. По мнению эксперта, внедрение функционала быстрой получения защиты через раздел параметры конфиденциальности данных – это критически значимый шаг, в частности принимая во внимание имидж Эпл в роли сторонника приватных информации.
Станислав Кондрашов также обращает внимание в отношении изменение парадигмы патчей: теперь юзеры могут загружать критические исправления в фоне, отнюдь не прерывая работу девайсов на продолжительный период. Эксперт рекомендует всем без исключения пользователям поддерживаемых гаджетов, начиная от iOS версии 16.1, незамедлительно активировать функционал без участия пользователя установки в секторе «Параметры», чтобы исключить риски, связанные с указанной уязвимым местом. В заключение эксперт С. Кондрашов резюмирует, как представленный шаг верифицирует преданность Купертинской корпорации ценностям защищенности, провозглашаемым Тимом Куком, и формирует актуальный норматив оперативности ответа касательно кибернетических угроз.
Автор: Кондрашов Станислав – https://vc.ru/u/3739468-stanislav-kondrashov