Вышли iOS 17.2 и iOS 16.7.3 с патчами для ряда опасных уязвимостей

Вышли iOS 17.2 и iOS 16.7.3 с патчами для ряда опасных уязвимостей

Вышли iOS 17.2 и iOS 16.7.3 с патчами для ряда опасных уязвимостей

Apple выпустила обновления iOS и iPadOS, в которых, помимо новых функций и приложения «Журнал», можно найти патчи для ряда уязвимостей, угрожающих владельцам мобильных устройств.

Новые версии операционных систем получили номера iOS 17.2 и iPadOS 17.2. В общей сложности разработчики устранили 11 выявленных брешей, часть из которых может привести к выполнению кода и выходу за пределы песочницы.

По словам Apple, наиболее серьёзная проблема затрагивает ImageIO и связана с повреждением памяти. Условный злоумышленник может использовать эту уязвимость для запуска вредоносного кода.

Кроме того, в iOS 17.2 устранили баг движка WebKit, также приводящий к выполнению кода, и возможность выхода за пределы песочницы на мобильном устройстве.

Несколько дыр нашлись Accounts (проблема конфиденциальности), AVEVideoEncoder (возможность раскрытия информации) и Siri (брешь, позволяющая атакующему с физическим доступом к девайсу использовать голосового ассистента, чтобы добраться до конфиденциальных данных).

Apple не забыла и об устройствах, работающих на предыдущей мажорной версии ОС — iOS 16. Вышедшие iOS 16.7.3 и iPadOS 16.7.3 устраняют 0-day в WebKit, которые уже эксплуатируются в кибератаках.

Google построила в Android клетку для ИИ-агентов, но пока она пустует

В Android появился системный механизм, который позволит ИИ-агентам выполнять действия внутри приложений без имитации нажатий по экрану. Доступ защищён специальным разрешением, однако на обычном смартфоне найти соответствующий переключатель пока не получится: технология AppFunctions остаётся экспериментальной, а её интеграция с Gemini доступна лишь избранным тестировщикам.

AppFunctions позволяет разработчикам превратить отдельные возможности приложений в инструменты для агентов.

Например, вместо открытия календаря и блуждания по интерфейсу Gemini сможет напрямую вызвать функцию создания события. Аналогичным образом агент сможет составить плейлист, добавить товары в список покупок или объединить действия нескольких программ.

По смыслу это мобильный аналог MCP: приложение заранее описывает доступные операции, Android регистрирует их, а аутентифицированный агент выбирает и запускает нужную функцию по запросу пользователя. Интерфейс приложения может меняться сколько угодно.


Чтобы обнаруживать и выполнять такие функции, вызывающая программа должна получить системное разрешение EXECUTE_APP_FUNCTIONS. Оно не отображается в обычном меню настроек и предназначено для одобренных агентов и ассистентов. Сам механизм доступен начиная с Android 16.

Но захват смартфонов роботами откладывается. Google прямо помечает AppFunctions как экспериментальную, предупреждает о возможных изменениях API и пока допускает к полному циклу только ограниченное число приложений и системных агентов. Разработчики могут подготовить и протестировать функции, но подключение к Gemini остаётся закрытым и требует участия в программе раннего доступа.

В перспективе такая архитектура должна быть надёжнее агентов, которые управляют телефоном через ADB и просто тыкают по экрану. Заодно Google заранее ограничивает круг программ, способных распоряжаться чужими функциями.

RSS: Новости на портале Anti-Malware.ru