Шесть уязвимостей в системах Apple позволяли приложениям получать доступ к личным данным

В операционных системах устройств Apple нашли шесть уязвимостей, которые при определённых условиях позволяли вредоносным приложениям получать доступ к фотографиям, медиафайлам и журналу посещённых сайтов, а некоторые недостатки давали возможность выходить за пределы изолированной среды приложений и собирать сведения об устройстве. Об этом «Ленте.ру» сообщили в компании Positive Technologies, где уязвимости выявил исследователь команды PT MAZE Илья Андр.

Исследователь описал такие проблемы:

• просмотр миниатюр фотографий, документов и медиафайлов из мессенджеров, сохранённых на устройстве, и в ходе проверки на тестовом гаджете исследователь получил доступ к предварительным изображениям примерно тысячи снимков, которые раскрывают содержание личных материалов даже без открытия исходных файлов;
• доступ к медиафайлам, в том числе к скрытым фотографиям, так что функции ограничения доступа к личным материалам при определённых условиях не защищали от вредоносного ПО;
• ошибка в компоненте Screen Time, через который вредоносная программа могла прочитать или удалить журнал посещений в браузерах Safari, Chrome и Firefox, что позволяет восстановить часть действий пользователя и затруднить обнаружение вмешательства;
• три недостатка в App Store, среде разработки Xcode и компоненте MobileGestalt, два из которых позволяли приложениям выйти за пределы изолированной среды, а последний давал собирать технические характеристики устройства и формировать цифровой отпечаток, по которому гаджет распознают среди других и отслеживают в разных сервисах.

В Positive Technologies сообщили, что все уязвимости устранены, и владельцам техники Apple порекомендовали установить актуальные обновления систем и приложений, ведь обновления закрывают известные проблемы и снижают риск их эксплуатации. Для проверки нужно открыть настройки и убедиться, что стоит последняя доступная версия системы, обновить приложения из App Store и загружать программы только из официальных источников, а неизвестные приложения без необходимости не ставить, тем более если они просят доступ к фото, документам и другим данным, не связанным с назначением.

Обнаруженные проблемы показывают, что даже в системах с развитой защитой доступа встречаются ошибки, затрагивающие личную информацию, и поскольку все шесть уязвимостей уже исправлены, основная рекомендация владельцам устройств Apple — своевременно ставить обновления и не откладывать их надолго.

Ранее сообщалось, что мошенники рассылают поддельные квитанции ЖКХ с QR-кодами. Антон Немкин посоветовал сверять сумму и реквизиты с данными на сайтах поставщиков услуг.