Aktualizácie zabezpečenia spoločnosti Apple
Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke s vydaniami zabezpečenia Apple.
Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.
Ďalšie informácie o zabezpečení nájdete na stránke o zabezpečení produktov Apple.
Aktualizácia firmvéru 2.0.6 klávesnice Magic Keyboard
Dátum vydania: 9. januára 2024
Bluetooth
Dostupné pre: Magic Keyboard; Magic Keyboard (2021); Magic Keyboard s numerickou klávesnicou; Magic Keyboard s Touch ID; Magic Keyboard s Touch ID a numerickou klávesnicou
Dopad: Útočník s fyzickým prístupom k príslušenstvu môže byť schopný extrahovať kľúč na párovanie zariadenia Bluetooth a monitorovať prenosy cez Bluetooth
Popis: Dochádzalo k problému súvisiacemu so správou relácií, ktorý bol vyriešený vylepšením kontrol.
CVE-2024-0230: Marc Newlin z tímu SkySafe
Aktualizácie firmvéru sa automaticky doručujú na pozadí, kým je klávesnica Magic Keyboard aktívne spárovaná so zariadením so systémom macOS, iOS, iPadOS alebo tvOS.
Aktuálnu verziu firmvéru svojej klávesnice Magic Keyboard zistíte v nastaveniach Bluetooth na Macu. Prejdite na Systémové nastavenia > Bluetooth a potom kliknite na tlačidlo Informácie vedľa klávesnice. Po nainštalovaní tejto aktualizácie firmvéru bude verzia firmvéru 2.0.6.