Patch Management e Forced Updates

Patch Management

Patch Management é um conceito aplicado pela Apple através do ciclo contínuo de atualizações do sistema. A Apple distribui patches de segurança integrados às versões do iOS, corrigindo vulnerabilidades conhecidas conforme elas são descobertas.

As vulnerabilidades exploráveis tendem a ser corrigidas rapidamente em versões mais recentes, o que torna exploits altamente dependentes da versão exata do sistema operacional rodando no dispositivo alvo.

Forced Updates

Forced Updates também é um conceito que descreve a forma como a Apple incentiva e às vezes impõe a adoção de atualizações. O iOS empurra fortemente o usuário para manter o sistema atualizado, e em alguns casos chega a limitar funcionalidades em versões antigas para manter o dispositivo em versões seguras.

Isso se manifesta em notificações constantes de atualização, e no fato de que versões antigas do iOS deixam de ser assinadas depois de um tempo, o que fecha a janela de assinatura e impede o downgrade para sistemas vulneráveis, mesmo que o usuário tente voltar de propósito.

Referências

• Apple Support. About the security content of iOS updates. Disponível em: https://support.apple.com/en-us/HT201222