Er zijn flink wat beveiligingslekken gedicht in iOS 15.3 en macOS 12.2

Dit heeft Apple gefixt in iOS 15.3 en meer

Deze Safari-bug lekte persoonlijke Google-gegevens en was in de beta’s al opgelost. Nu geldt het ook voor iedereen met een geschikt toestel. Door het lek kon browserdata in verkeerde handen komen. Maar er is nog veel meer. De updates lossen ook een IOMobileFrameBugger-probleem op, waardoor kwaadaardige apps willekeurige code konden uitvoeren met toegang tot de kernel. Apple zegt dat dit lek mogelijk actief is misbruikt. Er werden ook problemen opgelost met de Crash Reporter, waardoor kwaadwillenden rootrechten kregen. Een ColorSync-lek maakte het mogelijk om willekeurige code uit te voeren via een speciaal daarvoor geprepareerd bestand en een iCLoud-bug gaf andere apps mogelijk toegang tot de bestanden van een gebruiker.

De meeste bugs gelden voor alledrie besturingssystemen: iOS, iPadOS en macOS. Daarnaast zijn er een aantal die specifiek voor de Mac waren en die in macOS 12.2 zijn opgelost. Zo was er een fout in PackageKit, waarbij apps toegang kregen tot afgeschermde bestanden. Sommige Mac-bugs werden ook opgelost in een apart uitgebrachte beveiligingsupdate voor macOS Catalina en macOS Big Sur. Dus ook met oudere macOS-versies ben je nog steeds veilig.

Bekijk ook

iOS 15 is niet verplicht: zo kun je veilig op iOS 14.8 blijven zitten

iOS 15 is geen verplichte update. Apple dwingt je niet om iOS 15 te installeren. In plaats daarvan zullen er langer beveiligingsupdates voor voor de meest recente versie van iOS 14.8 blijven uitkomen. Wil je nog niet overstappen? Dan moet je deze stappen nemen om op iOS 14.8 te blijven!

Geen fix voor iOS 14-gebruikers
Dat geldt echter niet voor mensen die op iOS 14 zijn blijven hangen. Apple beloofde dat je bij de release niet gedwongen bent om meteen naar iOS 15 over te stappen, maar voorlopig nog op iOS 14 kunt blijven zitten. Die periode blijkt nu erg kort te zijn geworden: er komen geen beveiligingsupdates voor iOS 14 meer uit. Apple heeft dit inmiddels bevestigd. Alle opgeloste bugs zijn te vinden in iOS 15.3.

Alle opgeloste lekken zijn te vinden op deze pagina’s:

• Beveiligingsupdates algemeen
• Beveiligingsmaatregelen iOS 15.3 en iPadOS 15.3
• Beveiligingsmaatregelen in macOS 12.2

Bij iOS/iPadOS gaat het in totaal om 10 gefixte lekken, bij macOS zijn het er 13. Indien van toepassing geeft Apple ook credits aan de ontdekkers, waaronder medewerkers van Trend Micro, het Tencent securitylab en het Mercedes Benz innovatielab.