Уязвимости в устройствах Apple давали приложениям доступ к фотографиям и истории браузеров
Исследователь Илья Андр из команды PT MAZE Positive Technologies выявил шесть уязвимостей в операционных системах Apple. Эти недостатки могли позволить вредоносным приложениям выйти за пределы изолированной среды, получая доступ к фотографиям и другим медиафайлам пользователя, а также к истории посещений браузеров. Эту информацию сообщает издание Компьютерра.
Две из уязвимостей открывали приложениям доступ к фотографиям и файлам пользователя. Первая из них позволяла просматривать миниатюры фотографий, документов и медиа из мессенджеров, что дало возможность исследователю получить доступ к превью более тысячи фотографий. Вторая уязвимость могла предоставить приложению доступ к медиафайлам, включая скрытые фотографии.
Еще одна уязвимость касалась компонента Screen Time, позволяя приложению читать и удалять историю посещений в браузерах, таких как Safari, Chrome и Firefox.
Остальные уязвимости затрагивали App Store, Xcode и компонент MobileGestalt. Две из них могли позволить приложению выйти за пределы изолированной среды — защитного механизма, который ограничивает доступ программы к системе и данным пользователя. Это создавало риск доступа к данным и функциям, обычно недоступным приложению. Еще одна уязвимость позволяла собирать характеристики устройства и формировать его цифровой отпечаток, что может использоваться для распознавания устройства и отслеживания активности его владельца.
Все выявленные уязвимости были устранены. Пользователям устройств Apple рекомендуется установить актуальные обновления операционных систем и приложений.
