Positive Technologies выявила шесть уязвимостей в устройствах Apple
Positive Technologies обнаружила шесть уязвимостей в устройствах Apple, позволяющих вредоносным приложениям получать доступ к медиафайлам и истории браузеров. Компании рекомендуется обновить операционные системы для защиты данных пользователей.
Недостатки в операционных системах устройств производства Apple позволяли вредоносным приложениям получать доступ к фотографиям и истории браузеров. По информации, предоставленной "Ленте.ру" компанией Positive Technologies, исследователь из команды PT MAZE Илья Андр обнаружил сразу шесть уязвимостей.
«В некоторых условиях недостатки могли позволить вредоносному приложению выйти за пределы изолированной среды, получить доступ к фотографиям и другим медиафайлам пользователя, а также прочитать или удалить историю посещений браузеров», — сообщили в Positive Technologies, предупредив владельцев устройств Apple об опасности.
Одна из уязвимостей позволяла просматривать сохраненные на устройстве миниатюры фотографий, документов и медиа из мессенджеров. Андр подтвердил это на тестовом устройстве, получив доступ к превью примерно тысячи снимков. Другая уязвимость могла предоставить вредоносному приложению доступ к медиафайлам, включая скрытые фотографии.
«Еще одна уязвимость была связана с компонентом Screen Time. Через нее приложение могло читать и удалять историю посещений в браузерах, включая Safari, Chrome и Firefox», — отметили в Positive Technologies.
Оставшиеся три уязвимости затрагивали App Store, Xcode и компонент MobileGestalt. Две из них могли позволить приложению выйти за пределы изолированной среды, что создавало риск получения доступа к данным и функциям, которые обычно недоступны приложению. Еще одна уязвимость позволяла собирать характеристики устройства и формировать его цифровой отпечаток.
«Все выявленные уязвимости были устранены. Пользователям устройств Apple рекомендуется установить актуальные обновления операционных систем и приложений», — сообщили в компании.
Ранее русских предупреждали о новой схеме мошенничества с иностранными банковскими картами. Злоумышленники размещают в интернете объявления с предложением оформления зарубежной виртуальной карты для оплаты зарубежных сервисов и покупок.
Ранее мы писали о том, что МВД РФ предложило меры по защите детей в интернете, акцентируя внимание на важности ограничения доступа к нежелательному контенту для несовершеннолетних. В частности, обсуждалась необходимость правильной настройки браузеров Яндекс и Google, чтобы обезопасить детей, которые начинают осваивать интернет с раннего возраста. Баттиево множестве подростков (24% в возрасте 16–17 лет) уже имеют свои блоги, подчеркивает актуальность вопроса о безопасности детей в виртуальном пространстве.