Selain beberapa perbaikan bug dan peningkatan kinerja yang penting, pembaruan iOS 18.0.1 dan iPadOS 18.0.1 hari ini juga menyertakan beberapa perbaikan keamanan penting. Apple mengatakan bahwa pembaruan tersebut mencakup perbaikan untuk akses mikrofon pada iPhone 16 serta perbaikan untuk akses ke aplikasi Kata Sandi di semua model iPhone dan iPad yang didukung.

Pertama, Apple mengatakan bahwa iOS 18.0.1 memperbaiki bug yang menyebabkan pesan audio di aplikasi Pesan dapat merekam “beberapa detik audio” sebelum indikator mikrofon oranye aktif di Dynamic Island dan Pusat Kontrol. Bug ini hanya berdampak khusus pada iPhone 16, iPhone 16 Plus, iPhone 16 Pro, dan iPhone 16 Pro Max.

Apple menjelaskan lebih lanjut:

• Sesi Media
• Tersedia untuk: iPhone 16 (semua model)
• Dampak: Pesan audio di Pesan mungkin dapat menangkap audio beberapa detik sebelum indikator mikrofon diaktifkan
• Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
• CVE-2024-44207: Michael Jimenez dan seorang peneliti anonim

Kedua, Apple mengatakan bahwa iOS 18.0.1 dan iPadOS 18.0.1 mengatasi masalah keamanan di mana fitur VoiceOver dapat membacakan kata sandi yang disimpan pengguna dengan lantang.

Apple menjelaskan:

• Kata Sandi
• Tersedia untuk: iPhone XS dan versi lebih baru, iPad Pro 13 inci, iPad Pro 12,9 inci generasi ke-3 dan versi lebih baru, iPad Pro 11 inci generasi ke-1 dan versi lebih baru, iPad Air generasi ke-3 dan versi lebih baru, iPad generasi ke-7 dan versi lebih baru, dan iPad mini generasi ke-5 dan versi lebih baru
• Dampak: Kata sandi yang disimpan pengguna dapat dibacakan dengan lantang oleh VoiceOver
• Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.
• CVE-2024-44204: Bistrit Dahal

iOS 18.0.1 dan iPadOS 18.0.1 kini tengah diluncurkan. Keduanya dapat diinstal dengan membuka aplikasi Pengaturan, memilih Umum, lalu memilih Pembaruan Perangkat Lunak. Pembaruan perangkat lunak baru juga tersedia untuk Mac, Vision Pro, dan Apple Watch, tetapi Apple mengatakan pembaruan ini belum memiliki entri CVE yang dipublikasikan.