Новые патчи от Apple закрыли возможность удаленного джейлбрейка iPhone

Новые патчи от Apple закрыли возможность удаленного джейлбрейка iPhone

Новые патчи от Apple закрыли возможность удаленного джейлбрейка iPhone

Компания Apple выпустила очередной набор обновлений безопасности для iOS, macOS, tvOS и watchOS. В числе прочего устранены критические уязвимости в компонентах ядра ОС, позволившие участникам недавнего Tianfu Cup удаленно разлочить iPhone.

Апдейт iOS 15.2 суммарно закрывает 42 уязвимости; половина из них грозят исполнением стороннего кода. Некоторые из этих критичных ошибок были выявлены два месяца назад в ходе соревнования этичных хакеров Tianfu Cup

Как оказалось, продемонстрированные уязвимости ядра мобильной ОС (CVE-2021-30955, CVE-2021-30927 и CVE-2021-30980) актуальны также для macOS, tvOS и watchOS. Согласно описаниям Apple, обнаруженные конкурсантами ошибки — состояние гонки, использование освобожденной памяти — позволяют с помощью вредоносного приложения выполнить в системе любой код с привилегиями ядра. 

Такой же исход возможен при использовании CVE-2021-30983, CVE-2021-30985 или CVE-2021-30991, также найденных одной из китайских команд – участниц Tianfu Cup. Эти ошибки (переполнение буфера, запись и чтение за пределами буфера) появляются при подключении расширения ядра IOMobileFrameBuffer, обеспечивающего доступ к буферу кадров экрана.

Из остальных проблем, затрагивающих iPhone, примечательны CVE-2021-30932 в приложении Notes и CVE-2021-30948 во встроенном Password Manager. Обе позволяют при наличии физического доступа к устройству обойти защиту и получить конфиденциальные данные; в первом случае это список контактов в обход блокировки экрана, во втором — сохраненные пароли в обход аутентификации.

Из новых уязвимостей macOS внимания заслуживает CVE-2021-30938, связанная с работой модуля Wi-Fi. С ее помощью локальный пользователь может вызвать системный сбой и даже получить данные из памяти ядра. Наличие проблемы подтверждено для всех актуальных версий десктопной ОС, в том числе Big Sur и Catalina.

В многострадальном движке WebKit разработчик на сей раз исправил семь различных ошибок. Все они могут проявиться при обработке созданного злоумышленниками веб-контента и грозят исполнением вредоносного кода.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Центральной России наблюдаются перебои и отключения мобильного интернета

В Липецкой области мобильный интернет был временно отключён по соображениям безопасности на фоне атак беспилотников. В Московской области операторы также предупредили о возможных перебоях в работе мобильного интернета.

Об отключении в Липецкой области сообщил губернатор Игорь Артамонов в своём официальном телеграм-канале. По его словам, стационарные подключения к интернету остаются доступными. Восстановление мобильной связи будет произведено сразу, как только это позволит обстановка.

«Решение о временном отключении принято военными в целях безопасности. Только за минувшую ночь силы ПВО сбили 127 беспилотников над различными регионами страны», — написал Игорь Артамонов.

О возможных сбоях в работе мобильного интернета в Московской области сообщили «Интерфаксу» представители «МегаФона» и «Билайна». Причиной названы «независящие от операторов обстоятельства».

«В настоящее время мобильная связь в Подмосковье может работать с перебоями по независящим от нас причинам. Рекомендуем использовать Wi-Fi для доступа в интернет, а для голосовых звонков — функцию VoLTE в настройках смартфона», — сообщили в пресс-службе «Билайна».

«Наша сеть функционирует стабильно, ограничений со стороны "МегаФона" нет. Возникшие трудности вызваны внешними обстоятельствами», — прокомментировали ситуацию в компании «МегаФон».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru