Apple schetst nieuwe verbeteringen van de achtergrondbeveiliging voor iPhone, iPad en Mac

Apple heeft een nieuw ondersteuningsdocument gepubliceerd met uitleg over Background Security Improvements, een systeem dat is ontworpen om kleinere beveiligingsupdates te leveren aan iPhone-, iPad- en Mac-gebruikers tussen reguliere updates van het besturingssysteem door. Apple zegt dat de functie wordt ondersteund vanaf iOS 26.1, iPadOS 26.1 en macOS 26.1.

Volgens Apple heeft het systeem betrekking op onderdelen zoals Safari, de WebKit-frameworkstack en andere systeembibliotheken die kunnen worden bijgewerkt zonder te wachten op een volledige OS-release. Apple zegt dat het deze Background Security Improvements op datum zal publiceren en gepatchte onderdelen en CVE-details zal vermelden waar van toepassing.

Hoe het werkt

Apple onthuld dat Background Security Improvements extra beveiligingen zijn die tussen software-updates door worden geleverd. Op ondersteunde apparaten verschijnt de optie onder Privacy & beveiliging, waar gebruikers kunnen toestaan dat de fixes automatisch worden geïnstalleerd. Als de instelling is uitgeschakeld, worden deze wijzigingen met een latere software-update geleverd.

In de beveiligingsgids voor Apple Platform, Apple staat dat inhoud die in aanmerking komt voor dit systeem is verplaatst naar cryptexen, die het beschrijft als cryptografisch verzegelde schijfimages die zijn opgeslagen op het preboot volume. Apple zegt dat deze kunnen worden bijgewerkt met binaire patches, waardoor sommige beveiligingsinhoud kan worden geleverd zonder het zwaardere proces dat wordt gebruikt voor een volledige update van het besturingssysteem.

Op macOS zegt Apple dat Safari-gerelateerde fixes die op deze manier worden geleverd, actief kunnen worden zodra Safari opnieuw wordt gestart, zonder te wachten op een volledige herstart van het systeem. Apple zegt ook dat deze updates minder batterijlading vereisen dan een volledige software-update.

Terugdraaien en apparaatbeheer

Apple stelt dat Achtergrondbeveiligingsverbeteringen ook verwijderd kunnen worden als een ervan een kritieke regressie of compatibiliteitsprobleem veroorzaakt, waardoor het apparaat terugkeert naar de basisstatus van de geïnstalleerde softwareversie. Het bedrijf voegt eraan toe dat het in zeldzame gevallen tijdelijk de nieuwste Background Security Improvement van apparaten kan verwijderen via het Automatic Software Update-mechanisme.

Voor beheerde apparaten zegt Apple dat beheerservices voor mobiele apparaten het automatische installatiegedrag kunnen regelen en geïnstalleerde versies van Background Security Improvement kunnen rapporteren.