Компанія Apple випустила термінове оновлення своїх операційних систем, яке має захистити пристрою від уразливості нульового дня. Компанія Citizen Lab, яка виявила вразливість та повідомила про неї, наполягає, що всі користувачі повинні негайно оновити свої пристрої, повідомляє Techcrunch.
Так, iOS 14.8 для iPhone і iPad, а також нові оновлення для Apple Watch і macOS усунуть принаймні одну уразливість, яка, як вважають в Apple, «могла активно використовуватися».
У серпні Citizen Lab виявила, що уразливість в iMessage використовувалася для розповсюдження шпигунського ПЗ Pegasus, розробленого ізраїльською фірмою NSO. Зокрема, його використовували для злому активіста з Бахрейна. Pegasus дає урядам, які використовують його, практично повний доступ до даних, що зберігаються на пристрої цілі, в тому числі, розташування, особистих даних і фотографій.
Уразливість нульового дня називається так, оскільки у компаній є нуль днів на те, щоб усунути її. Тепер фахівці Citizen Lab з'ясували, що шкідливому ПЗ вдалося обійти захист, який Apple вбудувала в iOS 14. Воно використовує уразливість в тому, яким чином пристрої Apple відображають зображення на екрані.
Ця вразливість є у всіх гаджетах Apple, випущених на даний момент. У Citizen Lab заявили, що повідомили компанії про уразливість 7 вересня.
Підписуйтесь на наш Telegram-канал з новинами технологій і культури.
Випуск поновлення збігся за часом з осінньої презентацією, яку Apple проведе 14 вересня. Очікується, що компанія представить новий iPhone, а також нове покоління розумних годинників.