Apple устранила первую уязвимость нулевого дня в iOS, macOS и tvOS

Apple устранила первую уязвимость нулевого дня в iOS, macOS и tvOS

Apple устранила первую уязвимость нулевого дня в iOS, macOS и tvOS

Apple вчера вечером выпустила обновления, устраняющие первую в этом году уязвимость нулевого дня (0-day). Проблема ставит в зону риска пользователей iPhone, macOS-компьютеров и приставок Apple TV.

Брешь отслеживается под идентификатором CVE-2024-23222 (описания для iOS, macOS и tvOS) и затрагивает движок WebKit. В случае эксплуатации злоумышленник может выполнить код в системе жертвы.

Для успешной атаки условному киберпреступнику нужно заставить пользователя посетить специально подготовленную веб-страницу.

«Обработка вредоносного веб-контента может привести к выполнению кода на устройстве целевого пользователя. Мы в курсе возможной эксплуатации этой уязвимости в реальных кибератаках», — описывает Apple проблему.

Технические подробности бреши пока не раскрываются — разработчики ждут, чтобы подавляющее большинство пользователей установило патчи. С выходом iOS 16.7.5, iPadOS 16.7.5, macOS Monterey 12.7.3 и tvOS 17.3 Apple доработала проверки, что помогло устранить CVE-2024-23222.

Скорее всего, 0-day использовалась в целевых атаках, однако специалисты все равно рекомендуют всем максимально оперативно установить патчи.

Подпишитесь на новости

Android помогает рекламе узнавать вас. Один инструмент можно отключить

Вашему телефону не нужно сообщать рекламным приложениям имя владельца. Для узнавания устройства существует рекламный идентификатор — случайная строка, которую приложения могут использовать для рекламы и аналитики. Эдакий цифровой бейджик: фамилии нет, зато вас узнают.

В документации Google объясняется, что пользователь может сбросить или удалить этот идентификатор.

Во втором случае приложения, обращающиеся к соответствующему интерфейсу, получат строку из нулей.

Чтобы воспользоваться ей, откройте настройки Android, найдите раздел «Реклама» и выберите «Удалить рекламный идентификатор». В зависимости от производителя путь может отличаться; в инструкции Google указан маршрут через раздел «Конфиденциальность».

Сброс и удаление — разные действия. Сброс выдаёт новый идентификатор, удаление убирает доступ к нему.

Правда, реклама продолжит появляться, а удаление рекламного ID не отменяет остальные способы сбора данных. Google отдельно предупреждает: у приложений могут быть собственные настройки и другие идентификаторы.

Убрать один инструмент отслеживания можно. Устроить рекламной индустрии полную амнезию одним нажатием — пока нет.

RSS: Новости на портале Anti-Malware.ru