Специалисты Positive Technologies обнаружили шесть уязвимостей в операционных системах устройств Apple. Как сообщили в компании «Ленте.ру», недостатки могли позволить вредоносным приложениям получить доступ к фотографиям и истории браузеров. Об этом рассказывает издание Lenta.ru.
Одна из уязвимостей давала возможность просматривать сохраненные на устройстве миниатюры фотографий, документов и медиа из мессенджеров. Исследователь команды PT MAZE Илья Андр лично убедился в этом, получив на тестовом гаджете доступ к превью примерно тысячи снимков. Вторая уязвимость позволяла вредоносному ПО добраться до медиафайлов, включая скрытые фотографии.
Еще одна проблема была связана с компонентом Screen Time. Через нее приложение могло прочитать и удалить историю посещений в браузерах, в том числе Safari, Chrome и Firefox. Остальные три уязвимости затрагивали App Store, Xcode и компонент MobileGestalt. Две из них могли позволить приложению выйти за пределы изолированной среды, что создавало риск доступа к данным и функциям, которые обычно недоступны. Еще одна позволяла собирать характеристики устройства и формировать его цифровой отпечаток.
В компании отметили, что все обнаруженные уязвимости уже устранены. Пользователям устройств Apple рекомендовано установить актуальные обновления операционных систем и приложений.