Apple gebruikt voor het eerst Rapid Security Response voor iOS en macOS – Ars Technica

Toen Apple afgelopen zomer iOS 16, iPadOS 16 en macOS Ventura aankondigde tijdens de Worldwide Developers Conference, was een van de functies die Apple introduceerde iets dat ‘Rapid Security Response’ werd genoemd. Deze functie is bedoeld om snellere en frequentere beveiligingspatches mogelijk te maken voor de nieuwste besturingssystemen van Apple, met name voor WebKit-gerelateerde fouten die van invloed zijn op Safari en andere apps die de ingebouwde browser-engine van Apple gebruiken.

Bijna een jaar na WWDC en meer dan zeven maanden na de release van iOS 16 in september heeft Apple eindelijk een security response flash-update uitgebracht. De update is beschikbaar voor iOS- en iPadOS-apparaten met 16.4.1 of Macs met 13.3.1, en de update voegt (a) toe aan uw OS-versie om aan te geven dat deze is geïnstalleerd.

Op dit moment is het niet duidelijk of Apple van plan is om meer informatie vrij te geven over de specifieke bugs die door deze beveiligingsupdate worden verholpen; Ondersteuningspagina alleen gelinkt in update Algemene beschrijving van Rapid Security Response-updates Hoe werken ze, en Apple Security Updates-pagina Het is op het moment van schrijven niet bijgewerkt met meer informatie.

Apple heeft eerder verschillende snelle beveiligingsupdates uitgebracht voor iOS- en macOS-bètagebruikers, Ook tijdens de bètafase van iOS 16.4, maar heeft er tot vandaag niets voor het publiek vrijgegeven. Het is mogelijk dat de updates die zijn uitgebracht voor bètagebruikers gewoon het updatemechanisme testten in plaats van nuttige beveiligingspatches toe te passen.

Zoals beschreven in onze macOS Ventura-recensie, vereiste Rapid Security Response aanzienlijke veranderingen in de manier waarop versleutelde en verzegelde systeemvolumes in iOS en macOS normaal werken. In eerdere versies van het besturingssysteem stonden alle systeembestanden op een ondertekend systeemvolume (SSV) en voor elke wijziging aan de bestanden moest het hele systeemvolume als een momentopname worden aangekoppeld, gepatcht, opnieuw gesloten en de volgende keer dat de machine werd aangekoppeld, worden aangekoppeld. opnieuw opgestart.

Deze instelling beschermt systeembestanden tegen sabotage, maar de nadelen zijn grotere downloadgroottes van updates, langere updatetijden en verplichte herstarts, iets wat gebruikers vaak uitstellen om te voorkomen dat ze onderbreken waarvoor ze hun pc proberen te gebruiken. iOS 16- en macOS Ventura-updates verplaatsen sommige systeembestanden van SSV naar gecodeerde maar kleinere, meer gefragmenteerde SSV-extensies. Deze “cryptocurrencies” kunnen worden bijgewerkt zonder de belangrijkste SSV te wijzigen.

Rapid Security Response-updates komen niet altijd zonder opnieuw opstarten – de update van vandaag vereist een herstart van de M1 MacBook Air en iPhone 13 Pro – maar deze updates hadden kleinere bestandsgroottes en aanzienlijk kortere installatietijden dan de meegeleverde 16.4.1- en 13.3.1-updates door Apple. Eerder deze maand uitgebracht. De iOS 16.4.1(a)-update was slechts 85,7 MB op mijn telefoon, terwijl de 16.4.1-update enkele honderden MB was (dit verschilt van apparaat tot apparaat).

Rapid Security Response-updates kunnen worden uitgeschakeld in Instellingen zonder uw instellingen voor het downloaden en installeren van andere typen iOS- en macOS-updates te wijzigen. Updates kunnen ook na installatie worden verwijderd.

De update van vandaag aan het begin een foutmelding gegooid Voor mensen die hebben geprobeerd het te installeren, maar vanaf het moment van publicatie van dit verhaal lijkt het erop dat Apple het probleem heeft opgelost.