Первая 0-day в 2023 году: Apple пропатчила iOS, iPadOS, macOS и Safari

Первая 0-day в 2023 году: Apple пропатчила iOS, iPadOS, macOS и Safari

Первая 0-day в 2023 году: Apple пропатчила iOS, iPadOS, macOS и Safari

На этой неделе Apple выпустила новые обновления для операционных систем iOS, iPadOS, macOS и браузера Safari. Рекомендуем всем установить их, так как патчи устраняют уязвимость нулевого дня, активно эксплуатируемую в кибератаках.

Брешь получила идентификатор CVE-2023-23529 и существует из-за несоответствия используемых типов данных (type confusion) в браузерном движке WebKit. Эксплуатация происходит с помощью специально созданного вредоносного веб-контента и позволяет выполнить произвольный код.

По словам Apple, разработчики исправили баг с помощью улучшенных проверок. За сообщение о дыре поблагодарили исследователя, пожелавшего остаться неназванным.

Пока специалисты не могут понять, как именно киберпреступники используют CVE-2023-23529. Однако некоторые проводят параллели с другой брешью такого же класса — CVE-2022-42856, которая также получила статус 0-day.

Уязвимости в WebKit примечательны ещё и тем, что затрагивают каждый сторонний браузер в системах iOS и iPadOS. Как известно, Apple заставляет разработчиков интернет-обозревателей использовать один фреймворк для рендеринга.

Кроме того, последние патчи закрыли ещё одну брешь — use-after-free в CVE-2023-23514. С её помощью вредоносное приложение могло выполнить код с самыми высокими привилегиями.

Подпишитесь на новости

Google автоматически связывает профили на Android номером телефона

Завели отдельный Google-аккаунт, чтобы не связывать его с основным номером? Android может проявить инициативу за вас. Включённая по умолчанию функция автоматически подтверждает номера телефона и добавляет их ко всем аккаунтам Google, в которые выполнен вход на устройстве.

На такое поведение обратили внимание в Android Authority. Некоторые пользователи узнали о привязке из неожиданных писем о подтверждении номера. Сотрудники издания проверили свои смартфоны и тоже обнаружили включённую настройку.

Механизм описан и в справке Google: он распространяется на существующие и будущие аккаунты и номера. Добавили новый профиль — он связывается с номерами на устройстве. Добавили номер — он попадает в аккаунты.

Google объясняет проверку работой функций входа, восстановления доступа и связи. Но пользователям, которые намеренно разделяют учётные записи, такая забота способна испортить всю организацию цифровой жизни.

Отключить автоматическое подтверждение можно в настройках Android: Google → «Все сервисы» → «Конфиденциальность и безопасность» → «Подтверждение номера телефона».


При этом выключатель не удаляет уже добавленные номера. По инструкции Android Authority, их нужно отдельно убрать из ненужных профилей: настройки аккаунта Google → «Личная информация» → «Контактная информация» → «Телефон».

Некоторые пользователи жалуются, что настройка включается повторно, однако редакция издания воспроизвести это не смогла.

RSS: Новости на портале Anti-Malware.ru