IPhone 2.0 innehåller kritiska säkerhetsfixer

Apple-fans som köpte sina iPhones före fredagens splashy iPhone 3G-utrullning har en ny anledning att uppgradera sin programvara: Det är buggy.

Apple avslöjade fredag ​​att iPhone 2.0-programvaran, som kan laddas ned av användare av den tidigare generationen iPhone, åtgärdar några fel i webbläsaren och nätverksprogramvaran i den tidigare enheten. Några av webbläsarfelarna är allvarliga och kan ge attacker ett sätt att smyga skadlig programvara på iPhone.

Uppdateringen åtgärdar sju Safari-fel och tre brister i webbsatsens webbläsarmotor som används av Safari. En av de felaktigheter som gjordes av webbenet utnyttjades i mars av oberoende säkerhetsutvärderingsforskare Charlie Miller för att hacka in i en MacBook Air-bärbar dator för att vinna en välkänd hackingstävling.

[Ytterligare läsning: De bästa Android-telefonerna för varje budget.]

Miller sa att han hade varnat Apple om att iPhone var utsatt för samma attack, men företaget hade sagt att det inte var det. I en intervju via e-post fredag ​​uttryckte han oro för att se att frågan äntligen hade tagits upp. Tidigare har han varit kritisk mot Apple för att patcha buggar i sin Mac OS X-programvara, samtidigt som samma problem utelämnas i iPhone, vilket också är baserat på OS X.

Fredags uppdatering åtgärdar också nätverksbuggar i Mac OS-kärnan programvara och CFNetwork-programvara som används av iPhone.

Även om iPhone inte har varit målet för några kända attacker, är iPhone 2.0-patchen värd att ladda ner, säger David Marcus, en säkerhetsforskningschef med McAfee. "Om du tittar på vad de dåliga killarna tittar på är webbläsare säkert högt på sin lista," sa han. "Det är viktigt att när patchar släpps uppdateras personer så snart de kan."

Programvaran iPhone 2.0 har några andra klockor och visselpipor för att uppmuntra uppgraderingen, till exempel stöd för Cisco VPN-anslutningar och Microsoft Exchange ActiveSync. Det har också bättre e-post- och kontakthanteringsfunktioner, säger Apple.

Uppdateringen är också avsedd för iPod Touch-användare, sa Apple. Människor som köper iPhone 3G borde inte behöva göra någonting för att iPhone 2.0-programvaran levereras förinstallerad på den enheten.

Faktum är att få iPhone 2.0 uppdateringen på fredag ​​en svår utsiktsplats för vissa. Apples iTunes-uppdateringssida blev överväldigad av kunder som uppgraderade till iPhone 2.0 och av iPhone 3G-köpare som aktiverade sina nya telefoner.

Företagets PR-personal var uppenbarligen överväldigad också. De returnerade inte samtal och e-postmeddelanden som sökte kommentarer till den här historien.

Apples senaste uppsättning säkerhetsfixar för iPhone kom ut den 15 januari.