Недостатки в операционных системах устройств производства Apple позволяли вредоносным приложениям получить доступ к фотографиям и истории браузеров. Как рассказали «Ленте.ру» в Positive Technologies, сразу шесть уязвимостей обнаружил исследователь команды PT MAZE Илья Андр.
«При определенных условиях недостатки могли позволить вредоносному приложению выйти за пределы изолированной среды, получить доступ к фотографиям и другим медиафайлам пользователя, а также прочитать или удалить историю посещений браузеров», — предупредили об опасности владельцев техники Apple в Positive Technologies.
Одна из них позволяла просмотреть сохраненные на устройстве миниатюры фотографий, документов и медиа из мессенджеров. В этом Андр убедился лично, на тестовом гаджете получив доступ к превью примерно тысячи снимков. Вторая уязвимость могла дать вредоносу доступ к медиафайлам, включая скрытые фотографии.
«Еще одна уязвимость была связана с компонентом Screen Time. Через нее приложение могло прочитать и удалить историю посещений в браузерах, в том числе Safari, Chrome и Firefox», — отметили в Positive Technologies.
Еще три уязвимости затрагивали App Store, Xcode и компонент MobileGestalt. Две из них могли позволить приложению выйти за пределы изолированной среды, что создавало риск доступа к данным и функциям, которые обычно недоступны приложению. Еще одна позволяла собирать характеристики устройства и формировать его цифровой отпечаток.
«Все обнаруженные уязвимости устранены. Пользователям устройств Apple рекомендуется установить актуальные обновления операционных систем и приложений», — заключили в компании.
Ранее россиян предупредили о новой схеме мошенничества с зарубежными банковскими картами. Злоумышленники размещают в интернете объявления с предложением оформить иностранную виртуальную карту для оплаты заграничных сервисов и покупок.