Apple пропатчила старенькие iPhone, устранив используемую в атаках брешь

Apple пропатчила старенькие iPhone, устранив используемую в атаках брешь

Apple пропатчила старенькие iPhone, устранив используемую в атаках брешь

Apple не оставила без внимания старенькие модели мобильных устройств iPhone и iPad, выпустив для них патчи, закрывающие уязвимость нулевого дня (0-day). Поскольку брешь уже эксплуатируется в атаках, всем владельцам устаревших iPhone и iPad настоятельно рекомендуется установить обновления.

Баг отслеживают под идентификатором CVE-2022-42856. Согласно сообщениям, уязвимость существует из-за несоответствия используемых типов данных (type confusion) в браузерном движке Apple Webkit.

О проблеме сообщил исследователь из команды Google Threat Analysis Group. Злоумышленники могут создать вредоносные веб-страницы, с их помощью выполнить код на устройствах посетителей и получить доступ к конфиденциальной информации.

Таким образом, киберпреступникам остаётся только заманить пользователя на свой сайт. Эксплойт также позволяет установить вредоносные или шпионские приложения.

В уведомлении Apple купертиновцы отмечают, что они «в курсе возможной эксплуатации уязвимости в реальных атаках». Что касается пропатченных устройств, среди них есть следующие мастодонты:

  • iPhone 5s
  • iPhone 6
  • iPhone 6 Plus
  • iPad Air
  • iPad mini 2
  • iPad mini 3
  • iPod touch (шестое поколение)
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Kaspersky eSIM Store: новый сервис позволяет подключить eSIM в 150 странах

Теперь у пользователей появилась возможность подключать интернет в поездках без физической сим-карты — «Лаборатория Касперского» представила новый сервис Kaspersky eSIM Store. Это приложение для iOS и Android, а также сайт, через который можно выбрать и купить eSIM с тарифом от местного оператора, подходящим для конкретной страны или региона.

Сервис рассчитан на тех, кто часто бывает за границей — в отпуске или по работе — и хочет подключиться к интернету без роуминга или поиска местной сим-карты.

В каталоге — более 2 тысяч тарифов от операторов из 150+ стран. Есть как краткосрочные варианты (на определённое число дней), так и тарифы без срока действия, где интернет расходуется по мере использования.

Подключиться можно прямо через приложение или сайт — сразу после покупки или, при необходимости, с отложенной активацией. Там же можно проверять и пополнять баланс.

Проект реализован в партнёрстве с компанией BNESIM Limited, которая предоставляет eSIM и сопутствующую инфраструктуру.

Как отметил представитель компании, eSIM-технологии становятся всё более популярными, и многие устройства уже поддерживают этот формат подключения.

Это может быть удобно в поездках — не нужно искать салоны связи или покупать пластиковую карту, всё подключается онлайн, а оплату можно провести с российской карты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru