Apple виконала невідкладне оновлення безпеки, щоб усунути критичну вразливість, яку активно використовували для атак на користувачів iPhone та iPad
Фото: motionarray.com
В офіційній заяві техногігант заявив, що знає про активну експлуатацію помилки у версіях iOS, впритул до 16.6.
0day-вразливість CVE-2023−42 824 спричинена помилкою в ядрі XNU. Вона давала можливість локальному користувачу отримувати більше привілеїв на певних моделях iPhone та iPad. Покращивши механізми контролю, Apple виправила проблему, але не назвала осіб, які її ідентифікували.
Серед пристроїв, які були під загрозою:
- iPhone XS та новіші;
- iPad Pro 12.9-дюймовий від 2-го покоління та новіші;
- iPad Pro 10.5-дюймів;
- iPad Pro 11-дюймів від 1-го покоління;
- iPad Air від 3-го покоління;
- iPad від 6-го покоління;
- iPad mini від 5-го покоління.
Крім того, компанія нещодавно виправила іншу вразливість, пов’язану з переповненням буфера у відеокодеках libvpx. Ця вразливість могла б дати змогу хакеру виконати довільний код після успішної експлуатації. Помилка libvpx була раніше усунена Google і Microsoft у своїх продуктах і браузерах.
Цікаво, що спеціалісти виявили HDMI-адаптер для iPhone, який містить підозрілу функцію відстеження. Виглядає він аналогічно до офіційного аксесуара від Apple, але під час його використання пропонується встановити застосунок, що надсилає користувацькі дані в Китай.
Раніше ми писали, що компанія Apple розглядає перспективу створення власної пошукової служби, яка може замінити Google на девайсах компанії.
Нагадаємо, власники iPhone 15 виявили непередбачувану проблему після використання бездротових зарядних панелей у своїх автомобілях BMW. Декілька користувачів скаржаться на пошкодження чипа NFC у своїх пристроях після підзарядки в авто.
Ознайомтеся з іншими популярними матеріалами:
Як довго потрібно працювати, щоб купити новий iPhone 15
Apple розробила технологією для аналізу дихання через iPhone та Apple Watch
Apple закликає не спати з iPhone: чому
