Срочные апдейты Apple устраняют 0-day, через которую взламывают iPhone

Срочные апдейты Apple устраняют 0-day, через которую взламывают iPhone

Срочные апдейты Apple устраняют 0-day, через которую взламывают iPhone

Apple выпустила новый срочный апдейт, чтобы устранить уязвимость нулевого дня (0-day), которую злоумышленники используют в атаках на пользователей устройств iPhone и iPad.

В уведомлении техногигант пишет следующее:

«Apple в курсе возможной эксплуатации уязвимости в атаках на устройства, работающие с версиями операционной системы iOS до 16.6».

Проблема получила идентификатор CVE-2023-42824 и вызвана багом в ядре XNU. С её помощью атакующие могут повысить свои права на непропатченных iPhone и iPad.

Разработчики усовершенствовали проверки с выходом iOS 17.0.3 и iPadOS 17.0.3, устранив таким образом брешь. Корпорация пока не раскрыла, кто именно обнаружил уязвимость.

Список «яблочных» устройств, на которые можно установить апдейты, выглядит так:

  • iPhone XS и более современные модели.
  • 12,9-дюймовый iPad Pro второго поколения и более современные модели, 10,5-дюймовый iPad Pro, 11-дюймовый iPad Pro первого поколения и выше, iPad Air третьего поколения и выше, iPad шестого поколения и выше, iPad mini пятого поколения и выше.

Помимо вышеупомянутой дыры, Apple закрыла CVE-2023-5217 — переполнение буфера в библиотеке libvpx.

В MAX хотят запустить покупку билетов на все виды транспорта

Минтранс работает над расширением транспортных функций в мессенджере MAX. В перспективе пользователи смогут составлять маршруты и покупать билеты на городской транспорт, поезда, самолёты, а также морские и речные суда в одном приложении.

О разработке рассказал первый заместитель главы Минтранса Константин Пашков.

По его словам, через MAX уже предусмотрено подтверждение права на льготный проезд и работа с проездными документами, а теперь ведомство намерено расширить набор сервисов.

Однако билет в мессенджере — лишь промежуточная остановка. В дальнейшем Минтранс рассчитывает активнее использовать биометрию: пассажир будет заранее строить маршрут и оплачивать поездку в цифровой платформе, а при посадке его сможет распознать камера. Показывать QR-код, распечатку или документ в таком сценарии не потребуется.

Пашков считает, что MAX поможет пассажирам постепенно перейти к новой системе. Резкого отказа от привычных способов оплаты пока не планируется: речь идёт о расширении доступных инструментов, а не об их обязательной замене.

Часть транспортной инфраструктуры уже готова к такому переходу. В городском транспорте многих регионов работает бесконтактная оплата, а авиационные и железнодорожные билеты давно оформляются в электронном виде.

С 1 сентября новые правила перевозок также разрешают подтверждать социальные льготы через MAX и применять биометрические сервисы для покупки билетов, если перевозчик располагает необходимой техникой.

Конкретных сроков появления единой покупки билетов в MAX Минтранс пока не назвал.

RSS: Новости на портале Anti-Malware.ru