Apple устранила в iOS девятую уязвимость нулевого дня с начала 2022 года

Apple устранила в iOS девятую уязвимость нулевого дня с начала 2022 года

Apple устранила в iOS девятую уязвимость нулевого дня с начала 2022 года

Apple выпустила обновления для своих операционных систем. В iOS разработчики закрыли уже девятую уязвимость нулевого дня (0-day) с начала 2022 года. Поскольку брешь используется в атаках на владельцев iPhone, стоит как можно скорее установить патчи.

В заметках к апдейтам «яблочная» корпорация уточнила, что ей известно об активной эксплуатации пропатченной уязвимости. Баг под идентификатором CVE-2022-42827 представляет собой проблему записи за пределами границ.

Об этой 0-day Apple узнала от неназванного исследователя в области кибербезопасности. Из-за CVE-2022-42827 приложения могли записывать данные за пределами границ текущего буфера памяти.

В результате эксплуатация 0-day может привести к повреждению данных, сбою в работе программ и даже выполнению кода. По словам Apple, киберпреступники могли запустить вредоносный код с правами ядра.

Среди затронутых CVE-2022-42827 устройств:

  • iPhone 8 и более поздние модели;
  • Все модели iPad Pro;
  • Третье поколение iPad Air и более современные модели;
  • Пятое поколение iPad и более поздние;
  • iPad mini пятого поколения и более поздние модели.

С выходом iOS 16.1 и iPadOS 16 разработчики качественнее реализовали проверку границ и устранили уязвимость нулевого дня.

SpamBlocker для Android научился автоответам на заблокированные звонки

Вышло обновление проекта SpamBlocker — блокировщика СМС-спама и нежелательных звонков для устройств на Android 10 и новее. Для звонков SpamBlocker работает как определитель номера и не требует заменять стандартные приложения для звонков и СМС.

Он проверяет входящие вызовы и может отсеивать нежелательные, не меняя привычную схему использования телефона.

Исходный код софта опубликован на GitHub под лицензией MIT. Продукт написан на Kotlin и Java.

Приложение анализирует разные признаки звонка: страну, оператора, частоту вызовов, контакты, группы контактов, префиксы, историю набранных и принятых номеров, STIR/SHAKEN и другие параметры. Также учитываются экстренные вызовы.

 

 

Отдельно отмечается, что SpamBlocker умеет отличать звонки курьеров и сервисов доставки. Пользователь может задавать собственные правила — например, блокировать номера с определённым префиксом или сообщения со словами вроде «кредит», «акция» и «распродажа».

СМС обрабатываются в двух режимах. В Standalone Mode приложение само показывает уведомления о сообщениях, поэтому уведомления в основном СМС-клиенте лучше отключить, чтобы не получать дубли.

В Screening provider mode СМС-приложение проверяет сообщения в реальном времени, а SpamBlocker возвращает короткое решение. Этот вариант гибче: он может работать без разрешения на СМС и лучше поддерживает RCS и MMS, но зависит от того, поддерживает ли нужный протокол само СМС-приложение.

В новом выпуске изменён воркфлоу для рингтонов. Он несовместим со старыми настройками, поэтому их нужно настроить заново. Зато теперь рингтон можно привязывать к повторным звонкам, контактам и regex-правилам.

Также появился воркфлоу SMS Reply: приложение может автоматически отправлять СМС контактам, если их звонок был заблокирован, например в режиме встречи. Кроме того, исправлен сбой при восстановлении резервной копии из большой базы данных, а API-запросы теперь поддерживают более гибкую логику блокировки на основе положительных и отрицательных оценок номера.

RSS: Новости на портале Anti-Malware.ru