Apple komt met eerste Rapid Security Response-updates voor iOS en macOS
Apple heeft voor het eerst Rapid Security Response-updates voor macOs en iOS uitgebracht. Het gaat hierbij om patches voor bijvoorbeeld kwetsbaarheden waarvan actief misbruik wordt gemaakt. Normaliter zijn dergelijke patches onderdeel van de normale software-updates die Apple uitbrengt, maar met Rapid Security Response worden deze fixes buiten de normale updates aangeboden. Daarnaast zullen de betreffende fixes ook onderdeel van de normale software-update zijn.
Wat voor problemen de Rapid Security Response-updates verhelpen laat Apple niet weten. De updates zijn beschikbaar voor iOS 16.4.1, iPadOS 16.4.1 en macOS Ventura 13.3.1. Verschillende iPhone-bezitters laten op Reddit en Twitter weten dat de installatie niet lukt en de melding "Unable to Verify Security Response" verschijnt. Apple heeft nog geen uitleg gegeven wat de problemen veroorzaakt, maar gebruikers melden dat de installatie later wel lukte.
Rapid Security Response-updates worden standaard automatisch geïnstalleerd, tenzij gebruikers het automatisch updaten hebben uitgeschakeld. In sommige gevallen vereist de patch een herstart, zoals bij de update voor macOS nu het geval is.
Nu is het nog wel de vraag wat er moet gebeuren als iemand die RSR update flow weet te infecteren met walmare.
Dus ik hoop dat ze die keys goed opgeborgen hebben....
Upgrade naar 16.4.1 is gelukt - op een telefoon enkel voor app development.
Dusse... iemand toevallig nog een tip hoe een "iPhone is disabled" lockscreen te resetten, nu iTunes van OSX verdwenen is, alle vage tools dat gebruikten, en de niet-vage tools falen op diskspace - en de .ipsw dir daar niet te kiezen valt.
Nieuwe windows laptop aanschaffen enkel om mijn telefoon langer dan 1 jaar te kunnen gebruiken?
Naar een winkeltje gaan voor een E 50,- kostende reset op een telefoon die E 60,- waard is?
Ik vind de term "smartphone" nogal suggestief.
Download lukte gisteravond wel maar installeren lukte niet omdat er volgens de update 'geen internet verbinding was'... foutje bedankt.
Net geprobeerd en het ging vlekkeloos. Update is geinstalleerd.
Upgrade naar 16.4.1 is gelukt - op een telefoon enkel voor app development.
Dusse... iemand toevallig nog een tip hoe een "iPhone is disabled" lockscreen te resetten, nu iTunes van OSX verdwenen is, alle vage tools dat gebruikten, en de niet-vage tools falen op diskspace - en de .ipsw dir daar niet te kiezen valt.
Nieuwe windows laptop aanschaffen enkel om mijn telefoon langer dan 1 jaar te kunnen gebruiken?
Naar een winkeltje gaan voor een E 50,- kostende reset op een telefoon die E 60,- waard is?
Ik vind de term "smartphone" nogal suggestief.
Misschien gewoon even een W10 image bij MS downloaden en deze op je niet "windows" computer als virtual machine uitvoeren, kost naast tijd verder niets ;)
Nu is het nog wel de vraag wat er moet gebeuren als iemand die RSR update flow weet te infecteren met walmare.
Dus ik hoop dat ze die keys goed opgeborgen hebben....
Wanneer je deze losse beveiligingsmaatregelen niet installeert - is facultatief - worden ze gewoon meegenomen in een latere (uitgebreidere) software-update.
Ik werk altijd onder een user-account en moest een update altijd bevestigen met de naam en wachtwoord van een systeem administrator. Nu kan ik de update als gewone user starten.
Sterker: Bij de vorige update werd de naam en wachtwoord van een administrator zelfs verworpen. Toen ik dan maar rechtstreeks inlogde op mijn administrator account, kon ik van daar uit de update niet eens starten. Pas toen ik, tegen beter weten in, de update als user met mijn user-wachtwoord ging starten, werkte het updaten.
PS: Overigens is de versie aanduiding hierboven verwarrend. Versie macOS Ventura 13.3.1 is al een tijdje uit. Deze update heeft als versie: "macOS Ventura 13.3.1 (a)". Er is dus alleen een 'a' toegevoegd aan het versienummer, wat dan wel weer in de gegeven link staat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
