Jul 30, 2019 • 20:53

Сотрудница Google обнаружила в iOS несколько критических уязвимостей

Jul 30, 2019 • 20:53

Данная страница содержит «вставки» с других сайтов, скрипты которых могут собирать ваши личные данные для аналитики и своих внутренних потребностей. Редакция рекомендует использовать браузеры с блокировкой трекеров для просмотра таких страниц. Подробнее →

Натали Сильванович, сотрудница команды Google по безопасности Project Zero, обнаружила в операционной системе iOS несколько критичных ошибок, которые были исправлены Apple в обновлении с индексом 12.4.

Сильванович сообщила об уязвимостях еще в мае 2019 года, дав Apple 90 дней для решения проблемы, прежде чем опубликовать эту информацию публично в багтрекере Project Zero.

Среди них ошибки, которые позволяют:

удалённо читать сообщения в iMessage и просматривать файлы без ведома пользователя;
провоцировать завершение работы любого приложения и исполнение произвольного кода;
удаленно повреждать память устройств.

Натали были найдены еще несколько багов в iOS, однако подробностей она пока не сообщает, так как для них еще не вышел 90-дневный срок и они еще не исправлены.