Google откри няколко уязвимости в iOS, една от които Apple все още не е отстранила

Изследователите на Google са открили шест уязвимости в софтуера на iOS, една от които все още не е коригирана от разработчиците на Apple. Според онлайн източници уязвимостите са открити от изследователите на Google Project Zero, като пет от шестте проблемни области са коригирани миналата седмица, когато беше пусната актуализацията на iOS 12.4.

Уязвимостите, открити от изследователите, са „безконтактни“, което означава, че могат да бъдат експлоатирани без взаимодействие с потребителя. Освен това всички те са свързани с приложението iMessage. Четири уязвимости, включително една неотстранена, позволяват на хакер да изпраща съобщения до целевото устройство със злонамерен код, който започва да се изпълнява в момента, в който получателят отвори съобщението. Други уязвимости са свързани с използването на паметта.

Подробности за петте уязвимости бяха публикувани онлайн, докато последният бъг остава поверителен, тъй като Apple не го е поправил. Във всеки случай, ако все още не сте актуализирали своя iPhone до iOS 12.4, трябва да го направите сега. Следващата седмица изследователи от проекта Google Project Zero ще направят презентация за атаки срещу потребители на iPhone. Докладът ще бъде представен като част от конференцията за сигурност на Black Hat, която ще се проведе в Лас Вегас.

Също така е важно, че уязвимостите са открити от изследователи, които не се интересуват от тяхното използване. Откриването на този вид грешки е безценно за разработчиците на инструменти за прихващане и софтуер за наблюдение. Докладвайки откритите уязвимости на Apple, изследователите са направили услуга на всички потребители на платформата iOS.

Източник: 3dnews.ru