Чому я раджу всім встановити iOS 13.6

Політика Apple щодо оновлень операційних систем завжди була двоякою. З одного боку, компанія в усі часи наполегливо рекомендувала встановлювати свіжі апдейти, мотивуючи це удосконаленнями захисних механізмів і виправленнями вразливостей, а, з іншого, ніколи не розкривала на публіку того, від чого нас, власне, захищають. Тому логічно, що багато користувачів в першу чергу стали звертати увагу на функціональний склад оновлень і їх вплив на автономність своїх пристроїв, але ніяк не на безпеку. А даремно.

Незважаючи на те що iOS 13.6, якщо говорити відверто, робить негативний вплив на автономність більшості сумісних пристроїв, це дуже цінне оновлення, оскільки виправляє в цілому близько трьох десятків вразливостей. Про це йдеться в пояснювальній документації до оновлення, опублікованій на сайті Apple. У число виправлених входять баги в роботі Bluetooth, механізму автозаповнення в Safari, вразливість, що дозволяє зловмисникам скористатися системними привілеями незалежно від волі користувача.

Чим небезпечні вразливості в iOS

Але найгірше, що в iOS 13.5.1 ховалася вразливість, що дозволяла зловмисникам виконувати на пристрої жертви довільний код. Саме таким пролом свого часу користувалися китайські спецслужби, які створювали шпигунські сайти для стеження за уйгурами. При відкритті такого сайту на iPhone автоматично завантажувався шкідливий компонент, який відкривав бекдор і дозволяв вести стеження. Тому такі вразливості особливо небезпечні, і їх потрібно виправляти якомога швидше.

Якщо говорити простою мовою, їхня небезпека полягає в тому, що захиститися від них, як, наприклад, від різного роду троянів, не можна. Тобто вам доведеться розраховувати тільки на власну удачу, тому що впровадити шкідливий скрипт, по суті, можна на будь-який сайт. Адже якщо хакерам вдалося зламати офіційну сторінку Apple в Twitter і протягом декількох годин збирати гроші з довірливих користувачів на біткойн-гаманець, очевидно, що по-справжньому захищеним не може вважатися жоден веб-ресурс.

Чи варто оновлювати iOS

Чи варто пожертвувати 20-30 хвилинами автономності заради виправлення 29 вразливостей, виявлених розробниками Apple в iOS? Я щиро вважаю, що так. Незважаючи на те що переважна більшість власників iPhone і iPad, і я в тому числі, ніколи не стикалися зі зломами, практика показує, що іноді це все-таки трапляється. Випадок засновника Amazon Джеффа Безоса демонструє це якомога яскраво. Адже якщо навіть настільки просунуті люди стають жертвами хакерів, не рівна година, що атаки зазнаєте і ви.

До того ж, якщо посудити, невелике зниження автономності - це єдиний виявлений до теперішнього моменту недолік iOS 13.6, яка виявилася досить масштабним оновленням. Все-таки, крім виправлення великої кількості вразливостей, свіжа версія ОС включає в себе досить багато нововведень. Тут і інтерфейс відпирання автомобілів CarKey, і новий механізм автоматичного оновлення, які дозволяє виключити випадкове встановлення свіжих версій ОС, і загальне підвищення продуктивності, і багато чого ще.