Uaktualnienia zabezpieczeń Apple
W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Uaktualnienia zabezpieczeń Apple.
Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.
Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.
Uaktualnienie oprogramowania sprzętowego Magic Keyboard 2.0.6
Wydano 9 stycznia 2024 r.
Bluetooth
Dostępne dla: Magic Keyboard; Magic Keyboard (2021); Magic Keyboard z klawiaturą numeryczną; Magic Keyboard z Touch ID; oraz Magic Keyboard z Touch ID i klawiaturą numeryczną
Zagrożenie: osoba atakująca z fizycznym dostępem do akcesorium może być w stanie wyodrębnić jego klucz parowania Bluetooth oraz śledzić ruch Bluetooth
Opis: naprawiono błąd zarządzania sesją przez poprawienie procedur sprawdzania.
CVE-2024-0230: Marc Newlin ze SkySafe
Uaktualnienia oprogramowania sprzętowego są automatycznie przeprowadzane w tle, gdy klawiatura Magic Keyboard jest aktywnie sparowana z urządzeniem z systemem macOS, iOS, iPadOS lub tvOS.
Wersję oprogramowania sprzętowego klawiatury Magic Keyboard można sprawdzić w ustawieniach Bluetooth na komputerze Mac. Przejdź do pozycji Ustawienia systemowe > Bluetooth, a następnie kliknij przycisk Informacje obok klawiatury użytkownika. Po zainstalowaniu tego uaktualnienia wersja oprogramowania sprzętowego to 2.0.6.