Недостатки в операционных системах устройств производства Apple позволяли вредоносным приложениям получить доступ к фотографиям и истории браузеров. Как рассказали «Ленте.ру» в Positive Technologies, сразу шесть уязвимостей обнаружил исследователь команды PT MAZE Илья Андр.
«При определенных условиях недостатки могли позволить вредоносному приложению выйти за пределы изолированной среды, получить доступ к фотографиям и другим медиафайлам пользователя, а также прочитать или удалить историю посещений браузеров», — предупредили об опасности владельцев техники Apple в Positive Technologies.
Одна из них позволяла просмотреть сохраненные на устройстве миниатюры фотографий, документов и медиа из мессенджеров. В этом Андр убедился лично, на тестовом гаджете получив доступ к превью примерно тысячи снимков. Вторая уязвимость могла дать вредоносу доступ к медиафайлам, включая скрытые фотографии.
«Еще одна уязвимость была связана с компонентом Screen Time. Через нее приложение могло прочитать и удалить историю посещений в браузерах, в том числе Safari, Chrome и Firefox», — отметили в Positive Technologies.
