Проблемы в операционных системах техники Apple позволяли зловредным программам получать доступ к фотографиям и историям просмотра сайтов. Как сообщили «Ленте.ру» в компании Positive Technologies, шесть уязвимостей были выявлены исследователем из команды PT MAZE, Ильей Андром.

В Positive Technologies подчеркнули:

«При определённых условиях данные недостатки могли позволить вредоносным программам нарушить изоляцию среды, получать доступ к фотографиям и прочим медиафайлам пользователя, а также просматривать или удалять историю браузеров», предупреждая владельцев устройств Apple об опасности.

Одна из обнаруженных уязвимостей позволяла заглянуть в сохранённые на устройстве миниатюры фото, документов и медиа из мессенджеров. Андр подтвердил это опытным путём, получив доступ к превью около тысячи снимков на тестовом устройстве. Вторая уязвимость давала возможности для доступа к различным медиафайлам, включая спрятанные фотографии.

Positive Technologies также отметили:

«Одной из уязвимостей касалась компонента Screen Time, что позволяло приложениям считывать и удалять историю браузеров, включая Safari, Chrome и Firefox».

Далее, были выявлены недостатки в App Store, Xcode и компоненте MobileGestalt. Две из них вводили риск выхода приложений за пределы изолированной среды, что открывало доступ к обычно недоступным данным и функциям. Ещё одна уязвимость позволяла собирать информацию об устройстве для создания его цифрового отпечатка.

«Все выявленные уязвимости были устранены. Рекомендуем пользователям Apple обновить операционные системы и приложения до актуальной версии», — резюмировали в компании.