Apple ปล่อย iOS 15.6.1 แก้ไขช่องโหว่ ที่เปิดทางแฮกเกอร์สั่งแอปพลิเคชันให้รันโค้ดมัลแวร์ในเครื่องได้ พร้อมแนะนำผู้ใช้ทุกคนให้รีบอัปเดตเร็วที่สุด
ช่วงแรกแม้จะไม่ได้ลงรายละเอียดมากนัก ทาง Apple บอกว่า เป็นการอัปเดตความปลอดภัยที่สำคัญ แนะนำให้ผู้ใช้ทุกคนทำการอัปเดต หลังจากนั้นก็ได้มีการเพิ่มรายละเอียด โดยช่องโหว่ที่พบมี 2 จุดซึ่งส่งผลกระทบต่อผู้ใช้ iPhone และ iPad
จุดแรกที่พบคือ ช่องโหว่ที่เปิดทางให้แอปพลิเคชัน สั่งให้รันโค้ดอันตรายด้วย kernel privileges ซึ่งเครื่องที่ได้รับผลกระทบคือ iPhone 6s หรือใหม่กว่า, iPad Pro ทุกรุ่น, iPad Air 2 หรือใหม่กว่า, iPad เจน 5 หรือใหม่กว่า, iPad mini 4 หรือใหม่กว่า และ iPod touch เจน 7
ส่วนจุดที่สองเกิดกับ WebKit หรือ browser engine ของ Safari และเบราว์เซอร์ third-party อื่นๆทำงานบน iOS ซึ่งช่องโหว่นี้จะเปิดทางให้เว็บที่ฝังเนื้อหาอันตรายสั่งให้ไอโฟนประมวลผลโค้ดมัลแวร์ได้
ทาง Apple แนะนำให้ผู้ใช้รีบอัปเดตโดยด่วยเพื่อป้องกันปัญหาที่จะเกิดขึ้น
ที่มา https://9to5mac.com/2022/08/17/ios-15-6-1-security-fixes-update/
