Компания Apple разослала на устаревшие устройства обновление операционных систем. Новую iOS 12.5.5 получили семь устройств компании: iPhone 5s, iPhone 6 и 6 Plus, iPad Air (1st Gen), iPad mini 2 и mini 3, а также iPod Touch (6th Gen). Все эти устройства были показаны ещё до 2016 года. Обновление содержит исправление уязвимостей, связанных с XNU, WebKit и CoreGraphics. Apple не говорит, использовались ли кем-то эти уязвимости. Однако эксплойт для XNU, например, реально существует. Все три уязвимости позволяют выполнять код с привилегией ядра. Разница заключается лишь в том, какими средствами мог быть выполнен этот код. Если уязвимость XNU позволяла выполнить код, запустив определённое приложение, то для этого же действия в WebKit нужно было «злонамеренно создать веб-контент». Что за веб-контент такой, не сообщается. А вот уязвимость CoreGraphics позволяла запустить код путём обработки вредоносного PDF-файла. По сути, злоумышленники, воспользовавшись этими уязвимостями, могли получить права администратора вашего устройства. Это может привести к потере данных, а также денег, если вдруг к смартфону привязаны карты и банковские приложения. Чтобы обновить все семь устройств, нужно перейти по пути: «Настройки» → «Основные» → «Обновление ПО».
4 года назад