Илья Андр из Positive Technologies нашёл шесть уязвимостей в iOS и macOS — все уже закрыты

Сколько уязвимостей было в операционных системах Apple и что с ними стало теперь? Ответ укладывается в две цифры: шесть и ноль. Шесть недостатков обнаружил исследователь команды PT MAZE Илья Андр из Positive Technologies — об этом компания рассказала «Ленте.ру». Все они уже устранены.

Находки касались конкретных механизмов. Одна уязвимость позволяла просмотреть сохранённые на устройстве миниатюры фотографий, документов и медиа из мессенджеров — Андр убедился в этом лично на тестовом гаджете, получив доступ к превью примерно тысячи снимков. Другая открывала вредоносному приложению путь к медиафайлам, включая скрытые фотографии. Третья шла через компонент Screen Time: приложение могло прочитать и удалить историю посещений в Safari, Chrome и Firefox. Ещё три затрагивали App Store, Xcode и MobileGestalt — две из них давали шанс выйти за пределы изолированной среды, одна позволяла собрать характеристики устройства и составить его цифровой отпечаток.

Существенно здесь то, что проверка шла не в теории. Исследователь воспроизвёл доступ к данным на практике — значит, и выводы опираются на воспроизводимый результат, а не на предположения. Такой подход даёт производителю точную картину слабых мест и позволяет закрывать их адресно. По оценке Positive Technologies, при определённых условиях недостатки могли открыть вредоносу доступ к фотографиям, другим медиафайлам и истории браузеров; теперь этот сценарий снят.

Для владельцев техники Apple итог простой: бреши закрыты, и остаётся установить актуальные обновления операционных систем и приложений. Именно такую рекомендацию дали в компании, обнаружившей уязвимости.