Apple сегодня выпустила iOS 12.4.1, небольшое обновление, которое выходит через месяц после запуска iOS 12.4.

Обновление iOS 12.4.1 доступно на всех совместимых устройствах по беспроводной сети в приложении «Настройки». Чтобы получить доступ к обновлению, перейдите в «Настройки» > «Основные» > «Обновление ПО». Как и все обновления iOS, iOS 12.4.1 можно скачать бесплатно.

Сегодняшнее обновление включает исправление уязвимости, которая позволяла хакерам создавать джейлбрейк для обновления iOS 12.4, согласно документу поддержки безопасности Apple. Apple фактически исправила уязвимость в iOS 12.3, но затем случайно вернула ее в обновлении iOS 12.4.

Доступно для: iPhone 5s и новее, iPad Air и новее, а также iPod touch 6-го поколения

Влияние: Вредоносное приложение может выполнить произвольный код с системными привилегиями

Описание: Проблема использования после освобождения была решена благодаря улучшенному управлению памятью.

CVE-2019-8605: Нед Уильямсон из Google Project Zero

После того как хакеры обнаружили, что уязвимость снова стала доступна, создание джейлбрейка не заняло много времени. Проблема безопасности также оставляла устройства iOS уязвимыми для попыток взлома, поэтому Apple, вероятно, быстро занялась ее устранением.

Согласно примечаниям к выпуску Apple, обновление включает «важные обновления безопасности и стабильности» и рекомендуется всем пользователям.