Apple портировала срочные патчи для двух 0-day на старые iPhone

Apple портировала срочные патчи для двух 0-day на старые iPhone

Apple портировала срочные патчи для двух 0-day на старые iPhone

Apple адаптировала срочные патчи для старых моделей iPhone и iPad, а также предыдущих версий операционной системы macOS. Напомним, что эти апдейты устраняют две уязвимости нулевого дня, которые, как оказалось, затрагивают и древние яблочные девайсы.

В примечаниях к обновлениям Apple признает, что разработчики в курсе активной эксплуатации вышеупомянутых брешей в реальных кибератаках.

Одна из уязвимостей (CVE-2023-28206) допускает запись за пределами границ и затрагивает IOSurfaceAccelerator. В случае эксплуатации атакующий может выполнить код с правами ядра. Задействовать брешь можно с помощью вредоносных приложений.

Вторая 0-day — CVE-2023-28205 — содержится в WebKit и представляет собой проблему класса use-after-free. Если заманить жертву на специальный сайт, эта дыра позволит выполнить код на устройствах под управлением iOS, iPadOS и macOS.

В конце прошлой недели Apple выпустила патчи для актуальных девайсов. Теперь купертиновцы портировали заплатки на старые устройства: вышли версии iOS 15.7.5 и iPadOS 15.7.5, macOS Monterey 12.6.5 и macOS Big Sur 11.7.6.

Список девайсов, на которые нужно установить апдейты, выглядит так:

  • iPhone 6s (все модели),
  • iPhone 7 (все модели),
  • iPhone SE (первое поколение),
  • iPad Air 2,
  • iPad mini (четвертое поколение),
  • iPod touch (седьмое поколение).

Интересная история недавно приключилась с одним из жителей Техаса: его дом оказался в осаде из-за глюка Find My iPhone. Днем и ночью стучатся люди, безосновательно обвиняя хозяина в краже гаджетов.

Google научила смартфоны измерять пульс без часов и фитнес-браслетов

Google, видимо, решила, что фитнес-браслетам и умные часам пора на пенсию. Компания представила технологию, которая позволяет измерять пульс и частоту сердечных сокращений в состоянии покоя с помощью обычной фронтальной камеры смартфона.

Никаких датчиков на запястье, никаких ремешков и дополнительных устройств. Всё, что нужно, — собственное лицо.

Система получила название Passive Heart Rate Monitoring (PHRM). Работает она  любопытно: после разблокировки смартфона по лицу фронтальная камера записывает короткое восьмисекундное видео, а встроенная ИИ-модель анализирует едва заметные изменения цвета кожи, возникающие из-за кровотока.

Человеческий глаз таких изменений не видит, а вот алгоритмы машинного обучения — вполне.

 

По данным Google, точность системы оказалась неожиданно высокой. При оценке пульса в состоянии покоя результаты отличались от показателей фитнес-браслета Fitbit Charge 6 менее чем на пять ударов в минуту.

Для обучения и тестирования модели компания использовала более 350 тысяч видеозаписей почти 700 участников с разными оттенками кожи. Более того, исследователи проверяли технологию не только в лаборатории, но и в реальной жизни. Добровольцы больше недели ходили со своими смартфонами, одновременно используя Fitbit и медицинское оборудование для контроля сердечного ритма.

Результаты оказались убедительными, чтобы Google всерьёз заговорила о будущем такого подхода. Впрочем, до идеала ещё далеко. Исследователи признают, что системе пока сложнее стабильно получать данные у людей с тёмными оттенками кожи. Также на точность могут влиять разговоры, движения головы и другие обычные действия.

Есть и вопрос приватности. Всё-таки технология предполагает регулярный анализ изображения лица пользователя. В Google уверяют, что обработка может выполняться непосредственно на устройстве без передачи данных в облако.

RSS: Новости на портале Anti-Malware.ru