Apple недавно выпустила ряд значительных обновлений для своих операционных систем, включая iOS 16.4 и macOS 13.3. Теперь на официальном сайте компании представлен полный перечень «незаметных» изменений, что подчеркивает необходимость своевременного обновления iPhone, iPad и Mac.
Выяснилось, что в новых версиях операционных систем исправлено свыше 30 системных уязвимостей. Такое количество патчей в прошивках Apple давно не встречалось: обычно их количество колеблется от 5 до 10, иногда и меньше.
Один из эксплойтов, например, связан с функционалом «Универсального доступа». Он позволяет внешним приложениям получать доступ к контактам пользователя без его согласия и уведомления, минуя систему контроля. Еще одна серьезная уязвимость касается сбора конфиденциальной информации различных типов о владельце устройства.
В обновлениях учтены исправления для множества встроенных компонентов и приложений, таких как Apple Neural Engine, «Календарь», «Камера», CarPlay, Bluetooth, «Локатор», iCloud, «Фото», «Подкасты» и даже веб-браузер Safari. Кроме того, были устранены некоторые уязвимости ядра, которые считаются наиболее опасными видами эксплойтов. Подобные проблемы могут позволить злоумышленникам запускать любой код на вашем устройстве.
Большинство уязвимостей были исправлены в iOS 16.4 и macOS 13.3. Однако, поскольку код всех операционных систем от Apple имеет общие элементы, некоторые уязвимости также затрагивают все системы. В связи с этим инженеры внедрили соответствующие исправления и в watchOS 9.4, tvOS 16.4, а также в прошивке для Studio Display.
