Cau hysbyseb

Roedd iOS 12 i fod i fod yn fersiwn well yn unig o'r iOS 11 blaenorol, ond a yw hynny'n wir mewn gwirionedd? Ar ôl darganfod nam critigol mewn galwadau grŵp FaceTime lle roedd hi'n bosibl clustfeinio ar y parti arall heb dderbyn yr alwad, mae dau fyg arall yn dod.

Llwyddodd hacwyr i ddefnyddio'r gwallau a grybwyllwyd hyd yn oed cyn iddynt ddod yn hysbys i Apple. Wel, o leiaf gyda'r datganiad hwn daeth Arbenigwr diogelwch Google Ben Hawkes, sy'n honni bod Apple yn y log newid iOS 12.1.4 nodi'r bygiau fel CVE-2019-7286 a CVE-2019-7287.

Ar gyfer yr ymosodiad, defnyddiodd yr hacwyr ymosodiad fel y'i gelwir yn sero-diwrnod, sydd mewn gwybodeg yn enw ymosodiad neu fygythiad sy'n ceisio manteisio ar wendidau meddalwedd yn y system, nad yw'n hysbys yn gyffredinol eto ac nid oes unrhyw amddiffyniad i iddo (ar ffurf gwrthfeirws neu ddiweddariadau). Nid yw'r teitl yma yn nodi nifer nac unrhyw nifer o ddyddiau, ond y ffaith bod y defnyddiwr mewn perygl nes bod y diweddariad yn cael ei ryddhau.

Nid yw'n gwbl glir ar gyfer beth y defnyddiwyd y bygiau, ond roedd un ohonynt yn ymwneud â mater cof lle roedd iOS yn caniatáu i apiau gael caniatâd uwch dro ar ôl tro. Roedd yr ail nam yn ymwneud â chnewyllyn y system ei hun, ond nid yw manylion eraill yn hysbys. Effeithiodd y nam ar bob dyfais Apple sy'n gallu gosod iOS 12.

Mae iOS 12.1.4 hefyd yn ail-alluogi ac yn trwsio galwadau grŵp FaceTime a dylai drwsio'r ddau ddiffyg diogelwch hyn hefyd.

iphone-imessage-text-message-hack

Llun: EverythingApplePro

Ffynhonnell: MacRumors

.