Aktualizácie zabezpečenia spoločnosti Apple
Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke Aktualizácie zabezpečenia Apple.
Ďalšie informácie o zabezpečení nájdete na stránke týkajúcej sa zabezpečenia produktov Apple. Komunikáciu so spoločnosťou Apple môžete zašifrovať pomocou kľúča PGP zabezpečenia produktov Apple.
Ak je to možné, dokumenty spoločnosti Apple týkajúce sa zabezpečenia odkazujú na riziká prostredníctvom identifikátorov CVE-ID.
Apple Support 2.4 pre iOS
Vydané 17. septembra 2018
Analytika
K dispozícii pre: iOS 11.0 a novší
Dopad: Útočník s oprávneniami v sieti môže byť schopný zaznamenávať analytické dáta odosielané spoločnosti Apple
Popis: Analytické dáta sa odosielali cez protokol HTTP, a nie cez protokol HTTPS. Tento problém bol vyriešený odosielaním analytických dát cez protokol HTTPS.
CVE-2018-4397: Yiğit Can YILMAZ (@yilmazcanyigit)