Key Takeaway
- Kemas kini perisian automatik Apple mungkin mengambil masa sehingga sebulan untuk tiba pada peranti anda.
- Kemas kini berperingkat-peringkat untuk menangkap sebarang gangguan sebelum terlambat.
- Memastikan peranti anda ditampal dan dikemas kini adalah penting.
Kemas kini keselamatan iPhone atau iPad anda mungkin mengambil masa berminggu-minggu untuk tiba, tetapi anda perlu memastikan kemas kini automatik dihidupkan.
Naib Presiden perisian Apple, Craig Federighi, memberitahu pengguna Reddit Mateusz Buda bahawa kemas kini iOS automatik boleh mengambil masa sehingga empat minggu untuk dilancarkan kepada semua pengguna, sebahagiannya disebabkan oleh kewaspadaan Apple. Jadi, jika ia boleh mengambil masa sebulan untuk kemas kini keselamatan penting tiba pada peranti anda, mengapa perlu bersusah payah dengan kemas kini automatik sama sekali?
"Tanpa kemas kini automatik, terdapat risiko orang mungkin tidak mengikut serta untuk kemas kini sama sekali bermakna data peribadi mereka (seperti log masuk, maklumat kewangan, dll.) berisiko untuk dirampas oleh penjenayah siber, " Caroline Wong, Ketua Pegawai Strategi di syarikat keselamatan siber Cob alt, memberitahu Lifewire melalui e-mel. "Kemas kini mudah dilupakan, jadi saya sentiasa mengesyorkan agar anda menggunakan kemas kini automatik. Pada masa kini, ia juga berlaku semasa anda tidur supaya tidak menyusahkan orang."
Keselamatan
Kemas kini automatik berfungsi dengan baik, sehingga tidak. Pada tahun 2019, keluaran iOS 13 adalah bencana, dengan masalah dalam apl kamera, AirDrop dan iMessage, ranap aplikasi, pemutusan sambungan data selular dan banyak lagi. Ia juga terasa belum selesai dan tergesa-gesa.
Ini meletakkan kecacatan yang ketara pada reputasi Apple yang sangat baik untuk kemas kini perisian, yang kebanyakannya berjalan lancar. Ia juga mungkin telah menyebabkan ramai orang menahan kemas kini dan mungkin mematikan kemas kini automatik sama sekali, yang merupakan satu kesilapan besar.
Kemas kini perisian adalah lakukan atau mati untuk keselamatan, ia memastikan peranti kami dikemas kini dan menghalang kelemahan keselamatan lama daripada digunakan terhadap kami.
Terdapat dua bahagian kemas kini perisian yang menarik minat pengguna. Salah satunya ialah pembetulan dan peningkatan keselamatan; yang lain ialah ciri baharu. Ciri lebih menarik, sudah pasti, tetapi pembaikan keselamatan adalah yang paling penting. Dan yang paling penting ialah kemas kini yang membetulkan eksploitasi sifar hari, yang merupakan nama yang menarik untuk eksploitasi keselamatan yang mempunyai sejarah 'sifar hari'. Penggodam mungkin menyimpannya dan menggunakannya sebelum vendor platform mempunyai peluang untuk membetulkannya.
"Sangat penting berapa lama anda menunggu untuk menjalankan kemas kini keselamatan," kata Dr. Chris Pierson, Ketua Pegawai Eksekutif syarikat keselamatan siber BlackCloak, kepada Lifewire melalui e-mel. "Pengguna harus segera menampal peranti yang mempunyai kemas kini yang menangani kelemahan keselamatan sifar hari-terutama mereka yang merupakan individu berisiko lebih tinggi. Fikirkan dengan cara ini: jika pintu depan rumah anda jatuh, berapa lama anda akan menunggu untuk membetulkannya ?"
Automatik
Menurut balasan e-mel Federighi, Apple melancarkan kemas kininya secara berperingkat. Pertama, ia hanya tersedia untuk mereka yang membuka apl Tetapan atau Keutamaan Sistem dan mencetuskan kemas kini secara manual. Kemudian, kemas kini automatik mula dilancarkan "1-4 minggu kemudian," selepas Apple menerima maklum balas mengenai kemas kini. Ini menjadikan yang paling tidak sabar-sabar daripada kami menjadi penguji beta berskala besar untuk kemas kini ini, dan Apple boleh menangkap sebarang masalah dan menyelesaikannya sebelum menolak tampung itu kepada berbilion penggunanya.
Ini adalah pendekatan pragmatik dan ia mengelakkan kemas kini yang menyebabkan lebih banyak kerosakan daripada yang diperbaiki, tetapi ia tidak sempurna. Risiko terbesar ialah, sebaik sahaja pembetulan untuk eksploitasi sifar hari diterbitkan, semua orang mengetahui tentang kewujudan eksploitasi itu.
Ini memulakan perlumbaan. Bolehkah penggodam dan vendor perisian hasad membangunkan cara untuk menggunakan lubang keselamatan sebelum tampalan digunakan pada peranti semua orang? Walaupun semua pengguna Apple telah mendayakan kemas kini automatik, masih terdapat tetingkap 1-4 minggu di mana pengguna kekal terdedah kepada serangan.
"Kemas kini perisian adalah lakukan-atau-mati untuk keselamatan, ia memastikan peranti kami dikemas kini dan menghalang kelemahan keselamatan lama daripada digunakan terhadap kami. Mengapa anda ingin mengambil risiko serangan daripada pepijat yang telah diperbaiki ?" Tyler Kennedy, pencipta apl anti-spam iMessage, Don't Text, memberitahu Lifewire melalui e-mel.
Mesejnya ialah anda harus memastikan kemas kini automatik dihidupkan. Jika perkara seperti ini tidak mengganggu anda, maka anda sekurang-kurangnya pasti akan mendapat kemas kini tersebut akhirnya. Walaupun anda lebih suka menggunakan kemas kini secara manual secepat mungkin, kemas kini automatik ialah jaring keselamatan, terutamanya pada peranti yang mungkin tidak anda gunakan sekerap. Dan kaedah Apple yang mengutamakan keselamatan secara perlahan-lahan melancarkan pembetulan bermakna tidak ada masa iOS 13 lagi, jadi pengguna yang berhati-hati pun boleh memastikan kemas kini automatik didayakan tanpa perlu risau.