Sekuriteitskwesbaarhede in iOS 16

Sekuriteitskwesbaarhede in iOS 16

’n Chinese ontwikkelaar het ’n instrument gepubliseer wat ’n kwesbaarheid in die iOS-bedryfstelsel uitbuit om gebruikers in staat te stel om die lettertipe op hul iPhone-slimfone te verander.

Die instrument vereis nie enige soort jailbreak nie, maar dit vereis wel dat die foon weergawe 16.1.2 en vroeër van die iOS-stelsel gebruik, omdat dit staatmaak op 'n kwesbaarheid in die stelselkern wat onder die identifiseerder CVE-2022 opgespoor word -46689, en reggestel in iOS 16.2.

As die gebruiker hul iPhone opgedateer het na iOS 16.2, wat om sekuriteitsredes aanbeveel word, sal hulle nie die lettertipe kan verander nie. Dan sal die lettertipeverandering gekanselleer word nadat die toestel herbegin het, en toepassings wat die verstek San Francisco-lettertipe gebruik, sal nie verander nie.

Die instrument bied 'n aantal vooraf geïnstalleerde fonts, soos die bekende (Comic Sans MS) font, die (Segoe UI) font, wat die verstek font vir Microsoft produkte is, en die (Choco Cooky) font van Samsung. Gepasmaakte lettertipes kan geïnstalleer word solank dit met iOS versoenbaar is.

Dit is opmerklik dat Apple gebruik het om massa-aanpassing van sy gebruikerskoppelvlakke te ondersteun in die klassieke Mac OS-dae, wanneer alles van die stelsellettertipe tot venstergrense aangepas kon word met die Apperance Manager-nutsding.

Toe het hierdie instellings verdwyn in die aanvanklike weergawes van die Mac OS X-bedryfstelsel (Mac OS X), en die verandering van die voorkoms en gevoel van enige van Apple se bedryfstelsels het die afgelope jare moeiliker geword, aangesien Apple meer stappe gedoen het om stelsellêers te beskerm van wysiging en knoeiery.