Apple komt met eerste Rapid Security Response-updates voor iOS en macOS
Apple heeft voor het eerst Rapid Security Response-updates voor macOs en iOS uitgebracht. Het gaat hierbij om patches voor bijvoorbeeld kwetsbaarheden waarvan actief misbruik wordt gemaakt. Normaliter zijn dergelijke patches onderdeel van de normale software-updates die Apple uitbrengt, maar met Rapid Security Response worden deze fixes buiten de normale updates aangeboden. Daarnaast zullen de betreffende fixes ook onderdeel van de normale software-update zijn.
Wat voor problemen de Rapid Security Response-updates verhelpen laat Apple niet weten. De updates zijn beschikbaar voor iOS 16.4.1, iPadOS 16.4.1 en macOS Ventura 13.3.1. Verschillende iPhone-bezitters laten op Reddit en Twitter weten dat de installatie niet lukt en de melding "Unable to Verify Security Response" verschijnt. Apple heeft nog geen uitleg gegeven wat de problemen veroorzaakt, maar gebruikers melden dat de installatie later wel lukte.
Rapid Security Response-updates worden standaard automatisch geïnstalleerd, tenzij gebruikers het automatisch updaten hebben uitgeschakeld. In sommige gevallen vereist de patch een herstart, zoals bij de update voor macOS nu het geval is.
Nu is het nog wel de vraag wat er moet gebeuren als iemand die RSR update flow weet te infecteren met walmare.
Dus ik hoop dat ze die keys goed opgeborgen hebben....
Upgrade naar 16.4.1 is gelukt - op een telefoon enkel voor app development.
Dusse... iemand toevallig nog een tip hoe een "iPhone is disabled" lockscreen te resetten, nu iTunes van OSX verdwenen is, alle vage tools dat gebruikten, en de niet-vage tools falen op diskspace - en de .ipsw dir daar niet te kiezen valt.
Nieuwe windows laptop aanschaffen enkel om mijn telefoon langer dan 1 jaar te kunnen gebruiken?
Naar een winkeltje gaan voor een E 50,- kostende reset op een telefoon die E 60,- waard is?
Ik vind de term "smartphone" nogal suggestief.
Download lukte gisteravond wel maar installeren lukte niet omdat er volgens de update 'geen internet verbinding was'... foutje bedankt.
Net geprobeerd en het ging vlekkeloos. Update is geinstalleerd.
Upgrade naar 16.4.1 is gelukt - op een telefoon enkel voor app development.
Dusse... iemand toevallig nog een tip hoe een "iPhone is disabled" lockscreen te resetten, nu iTunes van OSX verdwenen is, alle vage tools dat gebruikten, en de niet-vage tools falen op diskspace - en de .ipsw dir daar niet te kiezen valt.
Nieuwe windows laptop aanschaffen enkel om mijn telefoon langer dan 1 jaar te kunnen gebruiken?
Naar een winkeltje gaan voor een E 50,- kostende reset op een telefoon die E 60,- waard is?
Ik vind de term "smartphone" nogal suggestief.
Misschien gewoon even een W10 image bij MS downloaden en deze op je niet "windows" computer als virtual machine uitvoeren, kost naast tijd verder niets ;)
Nu is het nog wel de vraag wat er moet gebeuren als iemand die RSR update flow weet te infecteren met walmare.
Dus ik hoop dat ze die keys goed opgeborgen hebben....
Wanneer je deze losse beveiligingsmaatregelen niet installeert - is facultatief - worden ze gewoon meegenomen in een latere (uitgebreidere) software-update.
Ik werk altijd onder een user-account en moest een update altijd bevestigen met de naam en wachtwoord van een systeem administrator. Nu kan ik de update als gewone user starten.
Sterker: Bij de vorige update werd de naam en wachtwoord van een administrator zelfs verworpen. Toen ik dan maar rechtstreeks inlogde op mijn administrator account, kon ik van daar uit de update niet eens starten. Pas toen ik, tegen beter weten in, de update als user met mijn user-wachtwoord ging starten, werkte het updaten.
PS: Overigens is de versie aanduiding hierboven verwarrend. Versie macOS Ventura 13.3.1 is al een tijdje uit. Deze update heeft als versie: "macOS Ventura 13.3.1 (a)". Er is dus alleen een 'a' toegevoegd aan het versienummer, wat dan wel weer in de gegeven link staat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
