AppleはWatch OSの最初のアップデートをリリースしました

Appleは、Apple Watch Sport(Apple Watch Sport、Apple Watch、Apple Watch Edition)を実行するWatch OS用のAPPLE-SA-2015-05-19-1 Watch OS 1.0.1アップデートキットをリリースしました。 修正されたセキュリティの脆弱性は、iOSまたはOS Xの脆弱性と大差ありません。攻撃者はOS上で任意のコードを実行したり、ASLRなどの保護メカニズムを不正にバイパスしたり、システム(LPE)での権限を増やしたりできます。



合計で13個の脆弱性がクローズされまし 。これには、 以前に説明した有名なFREAK脆弱性が含まれます。 この脆弱性はセキュアトランスポートコンポーネントに存在し、攻撃者が安全なSSLトラフィックを解読できるようにする可能性があります( 特権的なネットワーク位置を持つ攻撃者はSSL / TLS接続を傍受する可能性があります )。 クローズド脆弱性の最大数は、Watch OSカーネルに属します。 同社はまた、いくつかのデジタル証明書を取り消しました。KB/ 204873を参照してください。





Apple Watchのアップグレードプロセスに関する推奨事項については、 HT204641を参照してください。

画像
安全である。

Source: https://habr.com/ru/post/J258343/


All Articles