Новые патчи от Apple закрыли возможность удаленного джейлбрейка iPhone

Новые патчи от Apple закрыли возможность удаленного джейлбрейка iPhone

Новые патчи от Apple закрыли возможность удаленного джейлбрейка iPhone

Компания Apple выпустила очередной набор обновлений безопасности для iOS, macOS, tvOS и watchOS. В числе прочего устранены критические уязвимости в компонентах ядра ОС, позволившие участникам недавнего Tianfu Cup удаленно разлочить iPhone.

Апдейт iOS 15.2 суммарно закрывает 42 уязвимости; половина из них грозят исполнением стороннего кода. Некоторые из этих критичных ошибок были выявлены два месяца назад в ходе соревнования этичных хакеров Tianfu Cup. 

Как оказалось, продемонстрированные уязвимости ядра мобильной ОС (CVE-2021-30955, CVE-2021-30927 и CVE-2021-30980) актуальны также для macOS, tvOS и watchOS. Согласно описаниям Apple, обнаруженные конкурсантами ошибки — состояние гонки, использование освобожденной памяти — позволяют с помощью вредоносного приложения выполнить в системе любой код с привилегиями ядра. 

Такой же исход возможен при использовании CVE-2021-30983, CVE-2021-30985 или CVE-2021-30991, также найденных одной из китайских команд – участниц Tianfu Cup. Эти ошибки (переполнение буфера, запись и чтение за пределами буфера) появляются при подключении расширения ядра IOMobileFrameBuffer, обеспечивающего доступ к буферу кадров экрана.

Из остальных проблем, затрагивающих iPhone, примечательны CVE-2021-30932 в приложении Notes и CVE-2021-30948 во встроенном Password Manager. Обе позволяют при наличии физического доступа к устройству обойти защиту и получить конфиденциальные данные; в первом случае это список контактов в обход блокировки экрана, во втором — сохраненные пароли в обход аутентификации.

Из новых уязвимостей macOS внимания заслуживает CVE-2021-30938, связанная с работой модуля Wi-Fi. С ее помощью локальный пользователь может вызвать системный сбой и даже получить данные из памяти ядра. Наличие проблемы подтверждено для всех актуальных версий десктопной ОС, в том числе Big Sur и Catalina.

В многострадальном движке WebKit разработчик на сей раз исправил семь различных ошибок. Все они могут проявиться при обработке созданного злоумышленниками веб-контента и грозят исполнением вредоносного кода.

Подпишитесь на новости

С декабря за возврат билета на поезд будут брать до 10% стоимости

Купить билет на всякий случай, а потом сдать перед поездкой станет дороже. С 1 декабря 2026 года сбор за возврат билетов на поезда дальнего следования будут рассчитывать по прогрессивной шкале: чем ближе отправление, тем выше процент.

Об изменениях сообщила «Пассажирская компания Сахалин». Решение принято ФАС, максимальный сбор составит 10% стоимости билета.

Размер сбора будет зависеть от срока возврата:

  • за 45 суток и более до отправления — 1%;
  • за 30-44 суток — 3%;
  • за 10-29 суток — 5%;
  • за 9 суток и менее — 10%.

Например, для билета стоимостью 5000 рублей сбор составит от 50 до 500 рублей. Передумали в последнюю неделю — платите по верхней ставке.

В РЖД объясняют нововведение борьбой с бронированиями про запас: пассажиры занимают места, а затем возвращают билеты непосредственно перед отправлением. Новая шкала должна стимулировать определяться с планами заранее.

Важная деталь: правила распространятся только на билеты, купленные с 1 декабря 2026 года. Для приобретённых до 30 ноября включительно сохранят прежний порядок, даже если возвращать их придётся уже после вступления изменений в силу.

RSS: Новости на портале Anti-Malware.ru