Проблема заключалась в возможности выхода стороннего софта за пределы изолированной среды. Две из шести найденных дыр напрямую касались файлов пользователя: одна позволяла просматривать миниатюры документов и мессенджеров, вторая открывала путь к любым медиа, включая скрытые альбомы. В ходе тестов эксперту удалось извлечь превью более тысячи фотографий с устройства.
Шесть уязвимостей в iOS позволили красть фото и историю браузеров
Исследователь Positive Technologies Илья Андр выявил цепочку критических брешей в защите Apple, открывавших доступ к медиафайлам и личным данным пользователей. Вредоносные приложения могли обходить «песочницу» системы, просматривать тысячи скрытых снимков и манипулировать историей посещений в Safari, Chrome и Firefox, используя недочеты в механизмах изоляции и родительского контроля.
Функция родительского контроля Screen Time также оказалась уязвимой: через нее злоумышленники могли считывать или удалять историю браузеров. Дополнительные угрозы скрывались в компонентах MobileGestalt, App Store и Xcode. Они давали возможность собирать технические характеристики смартфона для создания «цифрового отпечатка», что упрощает отслеживание активности владельца. На данный момент Apple устранила все найденные дефекты, поэтому пользователям необходимо обновить операционную систему до актуальной версии.
Комментарии (0)
Пока нет комментариев. Будьте первым!