Вышла iOS 14.2 — устранены 3 0-day, фигурирующие в реальных атаках

Вышла iOS 14.2 — устранены 3 0-day, фигурирующие в реальных атаках

Вышла iOS 14.2 — устранены 3 0-day, фигурирующие в реальных атаках

Вчера вечером Apple разослала владельцам iPhone новую версию iOS. Помимо новых обоев и эмодзи, релиз отметился патчем для трёх уязвимостей нулевого дня, которые активно используются в реальных атаках.

Известно, что проблемы безопасности затрагивают устройства iPhone, iPad и iPod. Представители Apple подтвердили, что корпорация в курсе атак с использованием этих дыр.

Под прицелом пользователи iPhone 6s и более поздних моделей смартфона, iPod touch седьмого поколения, iPad Air 2 и более поздних моделей, а также iPad mini 4 и далее. С выходом операционных систем iOS 14.2 и iPadOS 14.2 разработчики Apple устранили опасные 0-day.

 

Одна из уязвимостей, подучившая идентификатор CVE-2020-27930, приводит к удалённому выполнению кода. Её суть заключается в повреждении памяти при обработке специального вредоносного шрифта библиотекой FontParser.

Ещё одна брешь — CVE-2020-27950 — допускают утечку. С её помощью вредоносные приложения могут получить доступ к памяти ядра.

О проблемах безопасности Apple сообщили исследователи проекта Google Project Zero, которые также отметили, что кибератаки, в которых фигурируют эти 0-day, никак не связаны с проходящими выборами президента США.

Google и Apple упростили беспроводной переезд с iPhone на Android

Google и Apple упростили переход с iPhone на Android. Теперь пользователи смогут переносить на новый Android-смартфон не только фото, контакты и приложения, но и пароли, сообщения и даже расположение иконок на домашнем экране, причём без кабеля.

О нововведении Google рассказала в своём блоге. Интернет-гигант отметил, что работал над улучшением процесса совместно с Apple.

Раньше часть данных уже можно было переносить по беспроводной сети, однако для миграции сообщений с iPhone на Android обычно требовалось проводное подключение. Теперь Google заявляет о полноценном беспроводном переносе.

По словам корпорации, на Android-смартфон можно будет перенести пароли, фотографии, сообщения, контакты, любимые приложения и даже привычную раскладку домашнего экрана. Также поддерживается перенос eSIM.

Новый механизм сначала появится на устройствах Google Pixel и Samsung Galaxy уже в этом году. Позже поддержку, вероятно, получат и другие производители Android-смартфонов.

Google также объявила о расширении поддержки Quick Share — аналога AirDrop для Android. Функция станет доступна большему числу производителей устройств, а обмен файлами через Quick Share появится и в сторонних приложениях, включая WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России).

В целом Google и Apple постепенно делают переход между экосистемами менее болезненным. Если раньше смена iPhone на Android часто превращалась в долгую настройку с нуля, то теперь переезд всё больше напоминает обычное восстановление резервной копии.

RSS: Новости на портале Anti-Malware.ru