Apple устранила 0-day в системах iOS, iPadOS и macOS

Apple устранила 0-day в системах iOS, iPadOS и macOS

Apple устранила 0-day в системах iOS, iPadOS и macOS

Вчера вечером пользователям «яблочных» операционных систем — iOS, iPadOS, macOS — пришли обновления. По словам Apple, эти апдейты содержат патч для уязвимости нулевого дня, которую киберпреступники могут активно эксплуатировать в реальных кибератаках.

Проблема в безопасности получила идентификатор CVE-2022-22620 и представляет собой брешь, связанную с некорректным использованием динамической памяти (Use-After-Free, UAF). Согласно описанию, баг затрагивает движок WebKit, который используется в «родном» браузере Safari.

Злоумышленник может задействовать уязвимость в атаке с помощью специально подготовленного веб-контента и в результате выполнить код в системе жертвы.

«Мы получили сообщения, согласно которым эта брешь может использоваться в реальных кибератаках. О проблеме нас оповестил исследователь в области кибербезопасности, пожелавший остаться неназванным», — пишет Apple.

Вышедшие патчи доступны для устройств iPhone 6s и выше, всех моделей iPad Pro, iPad Air 2 и выше, iPad пятого поколения и выше, iPad mini 4 и выше, а также для macOS версий Catalina и Big Sur. Помимо этого, доступен отдельный апдейт непосредственно для браузера Safari.

Ни камеры, ни ИИ, ни слежки: DuckDuckGo выпустила свои очки

Пока Apple решает, разрешить ли будущим умным очкам снимать фото и видео, DuckDuckGo представила собственную альтернативу. В ней нет камеры, микрофона, искусственного интеллекта и вообще какой-либо электроники. Настоящий технологический прорыв — обычные солнцезащитные очки.

Модель DuckDuckGo Paso Robles создана совместно с брендом Knockaround и продаётся под лозунгом «Normal F***ing Sunglasses».

Это матовые чёрные очки с глянцевым логотипом DuckDuckGo, которые умеют ровно одно: защищать глаза от солнца. Зато делают это без отправки данных в облако.

Компания щедро перечисляет преимущества новинки: бесконечное время автономной работы, гарантированное отсутствие уведомлений и бесшовный офлайн-режим. Зарядный кабель, обновление прошивки и подписка на расширенные функции тоже не понадобятся.

 

Конечно, DuckDuckGo не пытается перевернуть рынок носимой электроники. Выпуск очков — сатирическая PR-кампания и очередной выпад в сторону компаний, которые пытаются встроить камеры, микрофоны и ИИ буквально во всё, что можно надеть на голову.

Однако шутка вполне материальна: DuckDuckGo Paso Robles действительно существуют и продаются. Никаких скрытых функций у них нет, по крайней мере, пока производитель не догадался предложить солнцезащиту по подписке.

RSS: Новости на портале Anti-Malware.ru