Apple портировала патч для 0-day на старенькие iPhone и iPad

Apple портировала патч для 0-day на старенькие iPhone и iPad

Apple портировала патч для 0-day на старенькие iPhone и iPad

Apple адаптировала недавно выпущенный патч под более старые модели своих мобильных устройств iPhone и iPad. Речь идёт о заплатке для серьёзной уязвимости нулевого дня (0-day), которая уже какое-то время фигурирует в реальных кибератаках злоумышленников.

Как мы писали несколько дней назад, проблема под идентификатором CVE-2022-42827 стала девятой 0-day, устранённой Apple с начала 2022 года. Баг открывает для атакующих возможность записывать данные за пределами границ текущего буфера памяти.

Если киберпреступник воспользуется соответствующим эксплойтом, он сможет выполнить вредоносный код с правами ядра. Помимо этого, брешь позволяет привести к сбою в работе софта и повреждению данных.

Поскольку старые устройства также оказались уязвимы, Apple решила выпустить патч и для них — с версиями iOS 15.7.1 и iPadOS 15.7.1, в которых разработчики доработали проверку границ. Среди затронутых девайсов корпорация перечислила следующие:

  • iPhone 6s и более поздние модели;
  • iPad Pro (все модели);
  • iPad Air 2 и более поздние модели;
  • iPad пятого поколения и дальше;
  • iPad mini 4 и более поздние модели;
  • iPod touch (седьмое поколение).

Всем владельцам стареньких «яблочных» устройств настоятельно рекомендуется установить вышедшие обновления, дабы избежать возможны атак.

Массовые сбои Telegram в России связали с тестированием блокировки

Председатель совета Фонда развития цифровой экономики Герман Клименко заявил, что нынешние перебои в работе Telegram в России могут быть связаны не со случайным сбоем, а с настройкой механизмов ограничения доступа к мессенджеру. По словам Клименко, Telegram — слишком сложная система, чтобы его можно было «выключить одной кнопкой» сразу и одинаково у всех.

Об этом он сказал в комментарии «Парламентской газете». Клименко предположил, что сейчас на разных ТСПУ — технических средствах противодействия угрозам — могут тестировать разные варианты софта и смотреть, как именно они работают в реальных сетях.

Именно поэтому, по его версии, ограничения проявляются неравномерно: у одних пользователей мессенджер ещё более-менее жив, у других почти не открывается.

Эксперт при этом подчеркнул, что задачи полностью «уронить» Telegram, вероятно, нет. Логика, по его мнению, другая: не обязательно добиваться стопроцентной недоступности сервиса, достаточно сделать так, чтобы он перестал нормально выполнять свою главную функцию — связывать людей друг с другом. Если большая часть контактов, чатов и привычных сценариев общения перестаёт работать, пользоваться мессенджером становится попросту неудобно и бессмысленно.

Формально это остаётся именно мнением Клименко, а не официальным подтверждением новой блокировки. Но сам фон для таких заявлений уже есть: ещё 10 февраля Роскомнадзор сообщил о продолжении последовательных ограничений в отношении Telegram. При этом сообщения о якобы полной блокировке Telegram с 1 апреля власти ранее прямо не подтверждали.

К слову, на днях зампред комитета Госдумы по информполитике Андрей Свинцов заявил СМИ, что в случае дальнейших ограничений Telegram в России VPN не поможет.

При этом с вечера субботы, 14 марта, работа мессенджера резко замедлилась. У пользователей некоторых провайдеров Telegram и вовсе перестал открываться.

RSS: Новости на портале Anti-Malware.ru