Kluczowe dania na wynos
- Automatyczne aktualizacje oprogramowania Apple mogą potrwać nawet miesiąc, zanim pojawią się na Twoim urządzeniu.
- Aktualizacja jest rozłożona, aby wyłapać wszelkie usterki, zanim będzie za późno.
- Utrzymywanie łatek i aktualności urządzeń jest niezbędne.
Aktualizacje zabezpieczeń Twojego iPhone'a lub iPada mogą potrwać kilka tygodni, ale nadal powinieneś mieć włączone automatyczne aktualizacje.
Wiceprezes Apple ds. oprogramowania, Craig Federighi, powiedział użytkownikowi Reddit Mateuszowi Buda, że automatyczne aktualizacje iOS mogą potrwać do czterech tygodni, zanim zostaną udostępnione wszystkim użytkownikom, częściowo ze względu na ostrożność Apple. Tak więc, jeśli może minąć miesiąc, zanim niezbędne aktualizacje zabezpieczeń pojawią się na Twoim urządzeniu, po co w ogóle zawracać sobie głowę automatycznymi aktualizacjami?
Bez automatycznych aktualizacji istnieje ryzyko, że ludzie w ogóle nie zaakceptują aktualizacji, co oznacza, że ich dane osobowe (takie jak loginy, informacje finansowe itp.) są zagrożone przez cyberprzestępców”, Caroline Wong, dyrektor ds. strategii w firmie Cob alt zajmującej się cyberbezpieczeństwem, powiedział Lifewire za pośrednictwem poczty elektronicznej. „Aktualizacje są łatwe do zapomnienia, więc zawsze polecam korzystanie z automatycznych aktualizacji. Obecnie zdarzają się nawet podczas snu, aby nie przeszkadzać ludziom”.
Bezpieczeństwo
Automatyczne aktualizacje działają świetnie, dopóki nie działają. W 2019 roku wydanie iOS 13 było katastrofą, z problemami w aplikacji aparatu, AirDrop i iMessage, awariami aplikacji, rozłączeniem danych komórkowych i wieloma innymi. Wydawało się również niedokończone i pospieszne.
Powodowało to znaczny uszczerbek na doskonałej reputacji firmy Apple w zakresie aktualizacji oprogramowania, z których większość przebiega bezproblemowo. Mogło to również spowodować, że wiele osób wstrzymało się z aktualizacjami i być może całkowicie wyłączyło automatyczne aktualizacje, co byłoby poważnym błędem.
Aktualizacje oprogramowania są niezbędne dla bezpieczeństwa, aktualizują nasze urządzenia i zapobiegają wykorzystaniu przeciwko nam starych luk w zabezpieczeniach.
Istnieją dwie części aktualizacji oprogramowania, które interesują użytkowników. Jednym z nich są poprawki i ulepszenia zabezpieczeń; druga to nowe funkcje. Funkcje są na pewno bardziej atrakcyjne, ale najważniejsze są poprawki bezpieczeństwa. A najważniejsze są aktualizacje, które naprawiają exploity dnia zerowego, co jest fajnie brzmiącą nazwą dla exploitów bezpieczeństwa, które mają historię „zero dni”. Hakerzy mogą je zapisać i wdrożyć, zanim dostawcy platform będą mieli szansę je naprawić.
„To absolutnie ważne, jak długo czekasz na aktualizację zabezpieczeń” – powiedział Lifewire dr Chris Pierson, dyrektor generalny firmy zajmującej się cyberbezpieczeństwem BlackCloak. „Użytkownicy powinni natychmiast łatać urządzenia, które mają aktualizacje, które usuwają luki w zabezpieczeniach dnia zerowego – zwłaszcza te, które są osobami o wyższym ryzyku. Pomyśl o tym w ten sposób: jeśli drzwi frontowe Twojego domu odpadną, jak długo będziesz czekać, aby to naprawić ?”
Automatyczny
Zgodnie z odpowiedzią e-mail Federighi, Apple stopniowo wprowadza aktualizacje. Po pierwsze, są dostępne tylko dla tych, którzy otwierają aplikację Ustawienia lub Preferencje systemowe i ręcznie uruchamiają aktualizację. Następnie automatyczne aktualizacje zaczynają się pojawiać „1-4 tygodnie później”, po otrzymaniu przez Apple opinii na temat aktualizacji. To sprawia, że najbardziej chętni z nas stają się testerami wersji beta tych aktualizacji na dużą skalę, a Apple może wykryć wszelkie problemy i naprawić je, zanim udostępni łatkę miliardom użytkowników.
To pragmatyczne podejście, które pozwala uniknąć aktualizacji, które powodują więcej szkód niż naprawiają, ale nie jest idealne. Największe ryzyko polega na tym, że po opublikowaniu poprawki dla exploita dnia zerowego wszyscy dowiadują się o istnieniu tego exploita.
To zaczyna się wyścig. Czy hakerzy i dostawcy złośliwego oprogramowania mogą opracować sposób na wykorzystanie luki w zabezpieczeniach, zanim poprawka zostanie zastosowana na wszystkich urządzeniach? Nawet jeśli wszyscy użytkownicy Apple mają włączone automatyczne aktualizacje, nadal istnieje okres 1-4 tygodni, w którym użytkownicy pozostają dość podatni na ataki.
"Aktualizacje oprogramowania to wszystko dla bezpieczeństwa, aktualizują nasze urządzenia i zapobiegają wykorzystaniu przeciwko nam starych luk w zabezpieczeniach. Dlaczego chcesz ryzykować atak z powodu błędu, który został już naprawiony ?" Tyler Kennedy, twórca antyspamowej aplikacji iMessage Don't Text, powiedział Lifewire pocztą elektroniczną.
Komunikat jest taki, że automatyczne aktualizacje powinny być włączone. Jeśli tego rodzaju rzeczy ci nie przeszkadzają, przynajmniej na pewno w końcu otrzymasz te aktualizacje. Nawet jeśli wolisz ręcznie stosować aktualizacje tak szybko, jak to możliwe, automatyczna aktualizacja stanowi siatkę bezpieczeństwa, zwłaszcza na urządzeniach, których możesz nie używać tak często. A najważniejsza metoda firmy Apple polegająca na powolnym wprowadzaniu poprawki oznacza, że nie powinno być już kolejnego momentu iOS 13, więc nawet ostrożni użytkownicy mogą mieć włączone automatyczne aktualizacje bez obaw.
