Виявилося, що до виправлення хакери мали можливість надсилати iMessagers спеціальні посилання, натискання яких надавало доступ до зашифрованих повідомлень, які надсилалися між користувачами iPhone. Насправді дослідники безпеки виявили вразливість настільки простою Єпископ Фокс сказав, що «Вам не потрібен ступінь вищої освіти з математики, щоб використовувати його, а також не потрібні передові знання керування пам’яттю, шелл-код або ланцюжки ROP». Але тепер Apple вирішила цю проблему, і ваше листування один раз у безпеці більше.
Рекомендовані відео
Поки проблема є було розглянуто, це нічого не впливає на репутацію безпеки Apple, iPhone якої нещодавно було зламано ФБР як а також дослідниками Джона Хопкінса, які лише за кілька тижнів опублікували власні висновки про вразливості iPhone тому. Цю останню діру виявили дослідники Джо ДеМезі та Шубхам Шах з Bishop Fox разом із Меттом Брайантом із команди безпеки Uber. Тріо повідомило про це Apple перед тим, як розповісти про це громадськості, і наразі немає жодних доказів того, що будь-який користувач iMessage став жертвою атаки через недолік безпеки.
Згідно з VentureBeat, атака iMessage такого характеру покладалася б на «код JavaScript замість URL-адреси iMessage у класичному крос-скриптова атака.” Уразливість була усунена за допомогою Оновлення CVE-2016-1764, який набув чинності минулого місяця, тож тепер у користувачів немає причин для занепокоєння. Звичайно, будь-який недолік безпеки в Apple зазвичай викликає певний шум, але компанія ще не відповіла на запити про коментарі. Тим часом, будьте впевнені, що остання версія програмного забезпечення Apple не містить таких дірок, тож якщо ви ще не оновлювалися, переходьте.
Рекомендації редакції
- iPadOS 17 зробив мою улюблену функцію iPad ще кращою
- Маєте iPhone, iPad або Apple Watch? Вам потрібно оновити його прямо зараз
- Apple нарешті вирішила мою найбільшу проблему з iPhone 14 Pro Max
- Найкрутіша нова функція iOS 17 — жахлива новина для користувачів Android
- Все, що Apple не додала в iOS 17
Оновіть свій спосіб життяDigital Trends допомагає читачам стежити за динамічним світом технологій завдяки всім останнім новинам, цікавим оглядам продуктів, проникливим редакційним статтям і унікальним у своєму роді коротким оглядам.
