Користувачів Apple попередили про вразливість, що дозволяє хакерам захопити контроль над iPhone

Apple випустила екстрені оновлення безпеки для усунення нової вразливості нульового дня, яка була експлуатована в атаках на користувачів iPhone та iPad. В офіційній заяві техногігант повідомив, що знає про активну експлуатацію помилки у версіях iOS, впритул до 16.6.

0day-вразливість CVE-2023–42824 спричинена помилкою в ядрі XNU. Вона дає змогу локальному користувачеві підвищити привілеї на вразливих iPhone та iPad. Хоча Apple стверджує, що усунула проблему, покращивши якість перевірок, компанія поки не розповіла, хто саме виявив і повідомив про недолік.

Список вразливих пристроїв:

• iPhone XS і пізніші моделі.
• iPad Pro 12.9‑дюймів 2‑го покоління і пізніші версії.
• iPad Pro 10.5‑дюймів.
• iPad Pro 11-дюймів 1‑го покоління і пізніші версії.
• iPad Air 3‑го покоління і пізніші версії.
• iPad 6‑го покоління і пізніші версії.
• iPad mini 5‑го покоління і пізніші версії.

Крім того, нещодавно Apple усунула ще одну вразливість нульового дня, спричинену помилкою переповнення буфера купи в кодуванні VP8 відкритої бібліотеки відеокодеків lib­vpx, яка могла б дати змогу хакеру виконати довільний код після успішної експлуатації. Помилка lib­vpx була раніше усунена Google і Microsoft у своїх продуктах і браузерах.

Нагадаємо — нещодавно технологічні експерти розповіли про пристрій для iPhone, що стежить за користувачами. HDMI-адаптер для iPhone зовні дуже схожий на оригінальний продукт від компанії Apple. Однак під час підключення пристрою користувачеві пропонується просканувати QR-код, який скеровує на рекламний сайт. Підозрілий ресурс просить власника смартфона завантажити застосунок, який вимагає доступ до геоданих, фотографій, відео та встановлює відстежувальні файли cook­ie. Застосунок також інформує користувача про те, що всі його дані надсилаються в Китай.