Новый апдейт iOS 12.1.3 устраняет брешь, используемую в реальных атаках

Новый апдейт iOS 12.1.3 устраняет брешь, используемую в реальных атаках

Новый апдейт iOS 12.1.3 устраняет брешь, используемую в реальных атаках

Во вторник Apple разослала пользователям обновление iOS 12.1.3, которое устраняет 31 уязвимость. Каждой из этих брешей был присвоен идентификатор CVE, но особенно интересными оказались две: CVE-2019-6227 и CVE-2019-6225.

Обе эти уязвимости были обнаружены экспертом компании Qihoo 360, их особенность заключается в том, что злоумышленники их использовали в реальных атаках, добиваясь выполнения кода за счет FaceTime.

Такие атаки требовали, чтобы пользователь нажал на вредоносную ссылку. Этого атакующие обычно добивались, грамотно используя социальную инженерию.

По сути, за наличие бреши ответственен баг в ядре iOS, который также позволяет провести джейлбрейк затронутого устройства.

Эксперты опубликовали proof-of-concept (PoC), демонстрирующий успешную атаку, в чем можно убедиться, посмотрев видео ниже:

В версии iOS 12.1.3 данная уязвимость устранена.

Рекламный PDF-ридер из Google Play обманул защиту Android и Samsung

Официальный магазин приложений — это всё-таки не стерильная операционная. Автор Android Police Фейт Леру рассказала, как установленный из Google Play PDF-ридер начал показывать на смартфоне его матери назойливое уведомление и рекламу, которые невозможно было просто смахнуть.

Баннер настойчиво предлагал перейти по ссылке и установить некое дополнение для полной защиты данных. 

Выглядело это настолько убедительно, насколько обычно выглядят попытки завести пользователя туда, куда ему точно не надо.

Самое неприятное: Google Play Protect и встроенная защита приложений Samsung проверили смартфон и ничего подозрительного не обнаружили. Автор удалил программу вручную и посоветовал отправить жалобу в Google Play.

При этом достоверно установить вредоносную функциональность приложения она не смогла, речь идёт о подозрительном поведении с признаками рекламного софта, а не о подтверждённом банковском трояне.

Случай далеко не уникальный. По данным Malwarebytes, в 2025 году Google удалила из магазина 77 вредоносных приложений, суммарно набравших не менее 19 млн установок. Часто зловреды притворяются PDF-ридерами, клавиатурами, фоторедакторами, трекерами здоровья, ускорителями батареи и чистильщиками памяти.

Перед установкой стоит проверить разработчика, отзывы, историю обновлений и запрашиваемые разрешения. А если безобидный просмотрщик документов внезапно требует доступ к СМС, уведомлениям или специальным возможностям Android, лучше таким софтом не пользоваться.

RSS: Новости на портале Anti-Malware.ru