Κενά ασφαλείας στο CoreAudio και τον κώδικα πιστοποίησης δείκτη διορθώνουν οι νέες εκδόσεις iOS 18.4.1 και macOS 15.4.1
Κρίσιμες ενημερώσεις ασφαλείας κυκλοφόρησε η APPLE για όλες τις συσκευές της, διορθώνοντας δύο σοβαρά κενά ασφαλείας που εκμεταλλεύονταν ενεργά κακόβουλοι χρήστες. Τα iOS 18.4.1, iPadOS 18.4.1, macOS 15.4.1, tvOS 18.4.1 και visionOS 2.4.1 είναι πλέον διαθέσιμα για λήψη και εγκατάσταση σε όλες τις συμβατές συσκευές, με την εταιρεία να συνιστά την άμεση εφαρμογή τους για λόγους προστασίας.
Σύμφωνα με τα τελευταία ευρήματα, οι συγκεκριμένες ευπάθειες αποτελούσαν μέρος μιας "εξαιρετικά εξελιγμένης επίθεσης" που στόχευε συγκεκριμένα άτομα. Το πρώτο κενό ασφαλείας εντοπίστηκε στο CoreAudio, όπου ένα κακόβουλα κατασκευασμένο αρχείο ήχου μπορούσε να οδηγήσει σε εκτέλεση κώδικα κατά την επεξεργασία του. Η δεύτερη ευπάθεια επηρέαζε τον κώδικα πιστοποίησης δείκτη, επιτρέποντας σε έναν επιτιθέμενο με δυνατότητες αυθαίρετης ανάγνωσης και εγγραφής να τον παρακάμψει.
Η ενημέρωση iOS 18.4.1 και iPadOS 18.4.1 μπορεί να εγκατασταθεί στα συμβατά iPhone και iPad μέσω της εφαρμογής Ρυθμίσεις. Οι χρήστες χρειάζεται απλά να μεταβούν στις Ρυθμίσεις, να επιλέξουν Γενικά > Ενημέρωση Λογισμικού και να ακολουθήσουν τις οδηγίες στην οθόνη για λήψη και εγκατάσταση. Δεν απαιτείται λογαριασμός προγραμματιστή καθώς πρόκειται για την τελική έκδοση. Επιπλέον, η συγκεκριμένη ενημέρωση διορθώνει ένα σφάλμα στο CarPlay που προκαλούσε προβλήματα συνδεσιμότητας σε ορισμένα οχήματα.
Για τους χρήστες Mac, η τελική έκδοση του macOS 15.4.1 είναι επίσης διαθέσιμη στο κοινό και μπορεί να εγκατασταθεί μέσω του μηχανισμού Ενημέρωσης Λογισμικού στις Ρυθμίσεις Συστήματος. Σύμφωνα με τις σημειώσεις έκδοσης της APPLE, η ενημέρωση φέρνει διορθώσεις σφαλμάτων και ενημερώσεις ασφαλείας, καθιστώντας τη συνολική εμπειρία χρήστη πιο ρευστή και ομαλή.
Το visionOS μπορεί να ληφθεί στην κάσκα Vision Pro μεταβαίνοντας στην εφαρμογή Ρυθμίσεις και επιλέγοντας Γενικά > Ενημέρωση Λογισμικού. Συνιστάται η εγκατάσταση της τελευταίας διαθέσιμης ενημέρωσης το συντομότερο δυνατό, καθώς περιλαμβάνει διορθώσεις σφαλμάτων και ενημερώσεις ασφαλείας.
Για τις συσκευές APPLE TV, το tvOS 18.4.1 μπορεί να ληφθεί μέσω της εφαρμογής Ρυθμίσεις. Οι χρήστες χρειάζεται απλά να ανοίξουν τις Ρυθμίσεις, να μεταβούν στο Σύστημα > Ενημέρωση Λογισμικού και να κατεβάσουν το tvOS 18.4.1 στη συμβατή συσκευή τους. Η εταιρεία έχει επίσης κυκλοφορήσει την έκδοση HomePod Software 18.4.1 για τα HomePod και HomePod mini, οπότε συνιστάται η ενημέρωση και αυτών των έξυπνων ηχείων.
Δεδομένης της σοβαρότητας των κενών ασφαλείας που διορθώνονται, η APPLE συνιστά σε όλους τους χρήστες να εγκαταστήσουν τις τελευταίες ενημερώσεις το συντομότερο δυνατό. Η εταιρεία δοκιμάζει επί του παρόντος το iOS 18.5 και άλλες ενημερώσεις, οι οποίες θα είναι διαθέσιμες στο κοινό στις αρχές του επόμενου μήνα.
Τα νέα μοντέλα συλλογισμού της OPENAI, o3 και o4 mini, προσφέρουν προηγμένες δυνατότητες επίλυσης σύνθετων προβλημάτων
Τα νέα μοντέλα συλλογισμού o3 και o4-mini κυκλοφορεί σήμερα η OPENAI, τα οποία μπορούν να συνδυάσουν όλα τα εργαλεία του ChatGPT. Σύμφωνα με την εταιρεία, πρόκειται για τα "εξυπνότερα μοντέλα" που έχει κυκλοφορήσει μέχρι σήμερα, με υποστήριξη περιήγησης ιστού, πολυτροπικής κατανόησης και δημιουργίας εικόνων.
Για πρώτη φορά, τα μοντέλα συλλογισμού της OPENAI μπορούν να χρησιμοποιούν συνδυαστικά κάθε εργαλείο εντός του ChatGPT – συμπεριλαμβανομένης της αναζήτησης στο διαδίκτυο, της ανάλυσης αρχείων και δεδομένων με Python, της βαθιάς κατανόησης οπτικών εισόδων, καθώς και της δημιουργίας εικόνων. Η εταιρεία τονίζει ότι τα μοντέλα αυτά έχουν εκπαιδευτεί να αξιολογούν πότε και πώς να χρησιμοποιούν τα κατάλληλα εργαλεία για την παραγωγή λεπτομερών και προσεκτικά διατυπωμένων απαντήσεων, συνήθως σε λιγότερο από ένα λεπτό, επιλύοντας έτσι πιο σύνθετα προβλήματα.
Το o3 αποτελεί το νέο κορυφαίο μοντέλο στη σειρά μοντέλων συλλογισμού της εταιρείας και διακρίνεται σε περίπλοκες εργασίες όπως ο προγραμματισμός, οι επιχειρηματικές συμβουλές και η δημιουργική ιδεοποίηση. Από την άλλη πλευρά, το o4-mini είναι ένα μικρότερο μοντέλο συλλογισμού που προσφέρει υψηλότερα όρια χρήσης συγκριτικά με το o3 λόγω της οικονομικής του αποδοτικότητας, ενώ διατηρεί πλήρη πρόσβαση στα εργαλεία του ChatGPT.
Από σήμερα, τόσο το o3 όσο και το o4-mini θα είναι διαθέσιμα για τους χρήστες ChatGPT Plus, Pro και Team, αντικαθιστώντας τα o1, o3-mini και o3-mini-high στον επιλογέα μοντέλων. Οι χρήστες της δωρεάν έκδοσης του ChatGPT θα μπορούν να δοκιμάσουν το o4-mini επιλέγοντας "Think" στον συνθέτη πριν υποβάλουν το ερώτημά τους.
Σε μία εβδομάδα, τα o3 και o4-mini θα γίνουν διαθέσιμα για τους χρήστες Enterprise και Edu της πλατφόρμας. Επιπλέον, η OPENAI ανέφερε ότι σχεδιάζει την κυκλοφορία ενός μοντέλου o3-pro για το επίπεδο Pro μέσα στις επόμενες εβδομάδες.
Τα νέα μοντέλα συλλογισμού αποτελούν σημαντική εξέλιξη στον τομέα της τεχνητής νοημοσύνης, καθώς συνδυάζουν για πρώτη φορά πολλαπλές λειτουργίες σε ένα ενιαίο σύστημα. Η δυνατότητα χρήσης διαφόρων εργαλείων ταυτόχρονα επιτρέπει στα μοντέλα να προσεγγίζουν σύνθετα προβλήματα με πιο ολοκληρωμένο τρόπο, παράγοντας λύσεις που απαιτούν συνδυασμό διαφορετικών δεξιοτήτων.
Η βελτιωμένη ικανότητα συλλογισμού των νέων μοντέλων ενισχύει σημαντικά την αποτελεσματικότητα του ChatGPT σε πολύπλοκες εργασίες, από την επίλυση προβλημάτων προγραμματισμού μέχρι τη δημιουργική ιδεοποίηση. Η δυνατότητα συνδυασμού εργαλείων όπως η ανάλυση οπτικών δεδομένων, η περιήγηση στον ιστό και η εκτέλεση κώδικα Python δημιουργεί νέες προοπτικές για τη χρήση της τεχνητής νοημοσύνης σε επαγγελματικά και εκπαιδευτικά περιβάλλοντα.
Το Android θα επανεκκινείται αυτόματα μετά από τρεις ημέρες κλειδώματος για ενίσχυση της ασφάλειας των δεδομένων
Το λειτουργικό σύστημα Android για κινητές συσκευές θα επανεκκινείται πλέον αυτόματα εάν το τηλέφωνο παραμείνει κλειδωμένο για τρεις συνεχόμενες ημέρες. Η GOOGLE προώθησε τη Δευτέρα ενημερώσεις στις υπηρεσίες Google Play services, ένα βασικό τμήμα του Android που παρέχει λειτουργικότητες για εφαρμογές και για το ίδιο το λειτουργικό σύστημα. Στην κατηγορία "Ασφάλεια & Απόρρητο" εντοπίζεται μια νέα λειτουργία ασφαλείας που "θα επανεκκινεί αυτόματα τη συσκευή σας εάν παραμείνει κλειδωμένη για 3 συνεχόμενες ημέρες".
Η APPLE είχε ενσωματώσει την ίδια λειτουργία στο iOS πέρυσι. Η λογική πίσω από την προσθήκη μιας αυτόματης επανεκκίνησης μετά από μια συγκεκριμένη περίοδο αδράνειας είναι να δυσκολέψει τη ζωή κάποιου που προσπαθεί να ξεκλειδώσει ή να εξαγάγει δεδομένα από ένα τηλέφωνο. Για παράδειγμα, οι αρχές επιβολής του νόμου που χρησιμοποιούν συσκευές εγκληματολογικής ανάλυσης όπως αυτές που κατασκευάζονται από την CELLEBRITE ή τη MAGNET FORENSICS θα αντιμετωπίσουν πρόσθετες δυσκολίες.
Πριν την ενεργοποίηση και το ξεκλείδωμα ενός τηλεφώνου, ορισμένα δεδομένα που αποθηκεύονται σε αυτό είναι πλήρως κρυπτογραφημένα και δυσκολότερο να προσπελαστούν χωρίς τον κωδικό πρόσβασης του χρήστη. Αυτή η κατάσταση είναι γνωστή ως "Before First Unlock" (Πριν το Πρώτο Ξεκλείδωμα). Αντίθετα, μετά το ξεκλείδωμα, ορισμένα δεδομένα αποκρυπτογραφούνται και μπορούν δυνητικά να προσπελαστούν με brute force στον κωδικό πρόσβασης ή εκμεταλλευόμενοι κενά ασφαλείας, που είναι γενικά ο τρόπος με τον οποίο λειτουργούν οι εγκληματολογικές συσκευές των αρχών επιβολής του νόμου. Αυτή η κατάσταση είναι γνωστή ως "After First Unlock" (Μετά το Πρώτο Ξεκλείδωμα).
Η νέα αυτή λειτουργία αυτόματης επανεκκίνησης των συσκευών Android αποτελεί ένα σημαντικό βήμα για την ενίσχυση της προστασίας προσωπικών δεδομένων των χρηστών. Με την επανεκκίνηση της συσκευής μετά από τρεις ημέρες αδράνειας, το σύστημα επαναφέρει τη συσκευή στην κατάσταση "Πριν το Πρώτο Ξεκλείδωμα", όπου τα δεδομένα είναι πιο ασφαλή από απόπειρες μη εξουσιοδοτημένης πρόσβασης.
Η εφαρμογή αυτής της λειτουργίας στο Android ακολουθεί την τάση του κλάδου για ενίσχυση των μηχανισμών ασφαλείας και προστασίας της ιδιωτικότητας. Η λειτουργία αυτή μειώνει το χρονικό παράθυρο κατά το οποίο μια συσκευή παραμένει σε κατάσταση "Μετά το Πρώτο Ξεκλείδωμα", περιορίζοντας έτσι την πιθανότητα εξαγωγής δεδομένων από τρίτους.
