Сегодня 26 февраля 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Apple устранила уязвимости, позволявшие незаметно подселять на iOS и macOS шпионское ПО

Apple выпустила обновления безопасности для iOS, iPadOS, macOS и watchOS, закрывающие уязвимости нулевого дня, которые можно было использовать для внедрения вредоносного и шпионского ПО при помощи «злонамеренно подготовленного изображения» или вложения иного формата.

 Источник изображения: apple.com

Источник изображения: apple.com

Уязвимости закрыты в обновлениях Apple iOS 16.6.1, iPadOS 16.6.1, macOS 13.5.2 и watchOS 9.6.2. Для более старых версий — iOS 15 и macOS 12 — обновлений не было.

Уязвимости под номерами CVE-2023-41064 и CVE-2023-41061 обнаружили в Гражданской лаборатории (Citizen Lab) Школы глобальных отношений и государственной политики Мунка при Университете Торонто — им присвоено общее обозначение BLASTPASS. Ошибки ПО представляют довольно серьёзную угрозу: для атаки достаточно просто отправить пользователю через iMessage специальное изображение или вложение иного формата, которое загрузится на устройство жертвы — каких-либо дополнительных действий со стороны пользователя для заражения устройства не требовалось. Поэтому такие уязвимости относятся к классу zero-click.

В Citizen Lab добавили, что уязвимость BLASTPASS «использовалась для установки шпионского ПО Pegasus от NSO Group» — у израильского разработчика целый комплект эксплойтов для атак на устройства под iOS и Android. Для защиты от подобных уязвимостей, даже если они ещё не были обнаружены и исправлены, Apple внедрила в iOS и macOS так называемый «режим блокировки» (Lockdown Mode) — он, в частности, блокирует многие типы вложений и отключает предварительный просмотр ссылок, не позволяя тем самым эксплуатировать подобные ошибки.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Французский стартап Mistral выпустил конкурента GPT-4 и получил инвестиции от Microsoft 47 мин.
Russian Game Awards, консоли и экранизации: представлен пятилетний план развития индустрии видеоигр в России 51 мин.
Xiaomi рассказала, какие устройства получат глобальную версию HyperOS до июля 2024 года 2 ч.
«2ГИС» продолжит судиться с Google из-за удаления приложения из Google Play 2 ч.
Соавтор Halo ушёл из Electronic Arts, не выпустив ни одной игры — его студия работала над следующей Battlefield 3 ч.
Календарь релизов 26 февраля — 3 марта: Balatro, 9-Bit Armies и Final Fantasy VII Rebirth 4 ч.
Классическую Doom скоро официально портируют на роботизированные газонокосилки, но ненадолго 6 ч.
Доисторическая метроидвания Primal Planet отправит игроков в мир динозавров и инопланетян — первый трейлер и подробности 6 ч.
Google рассказала о планах интегрировать Gemini в Android и о других нововведениях 6 ч.
В сервисах Mail.ru появился генеративный ИИ 8 ч.