Apple оголошує оновлення для iPhone як виправлення вразливості zero-day, яку часто використовують хакери

Минулого понеділка компанія Apple відзвітувала про випуск оновлення для операційних систем iPhone і iPad , що включає виправлення вразливості, якою раніше користувалися хакери для злому пристроїв Apple. Про цю новину повідомив Tech Crunch 14 лютого 2023 року.

Стало відомо про те, що Apple приписала виявлення уразливості анонімному досліднику, а також відкрито висловила подяки Citizen Lab за сприяння. Остання характеризується в якості дослідницької групи в області цифрових прав. Саме цій організації вдається викривати зловживання державними хакерськими інструментами, включаючи ті, які створені угрупованням NSO Group.

В цілому, представники Apple і Citizen Lab не стали вдаватися в деталі, вважаючи за краще утриматися від надлишку коментарів на цю тему. Відомо лише те, що спостерігається помилка виникла в WebKit, движку браузера Safari, яка регулярно страждає від хакерських нападів. Так, в 2021 році Motherboard виявила і виправила сім помилок для Apple, шість з яких стосувалися WebKit.

З тих пір ситуація зі зломами вщухла, принаймні в області движка. За весь минулий 2022 рік в iOS було виявлено 9 вразливостей, і WebKit торкнувся 4 з них. Решта розташувалися в ядрі, основному компоненті операційної системи, в AppleAVD, платформі декодування аудіо і відео компанії, і в IOMobileFrameBuffer, розширенні ядра. Все це було усунуто в найкоротші терміни.

Що ж до нових виправлень, то Apple настійно рекомендує оновити пристрої, щоб в Налаштуваннях залишилися зміни, хоча iPhone і iPad не так часто вдається зламати. Статистика підказує, що середньостатистичний власник iPhone навряд чи стане жертвою zero-day, проте не буде зайвим подбати про гарантії запуску оновлення.

Раніше «WorldBank.org.ua» розповів  про те, що через знижений попит на iPhone 14 Pro в Китаї, роздрібні продавці пропонують знижки на дорогі пристрої.