Apple портировала срочные патчи для двух 0-day на старые iPhone

Apple портировала срочные патчи для двух 0-day на старые iPhone

Apple портировала срочные патчи для двух 0-day на старые iPhone

Apple адаптировала срочные патчи для старых моделей iPhone и iPad, а также предыдущих версий операционной системы macOS. Напомним, что эти апдейты устраняют две уязвимости нулевого дня, которые, как оказалось, затрагивают и древние яблочные девайсы.

В примечаниях к обновлениям Apple признает, что разработчики в курсе активной эксплуатации вышеупомянутых брешей в реальных кибератаках.

Одна из уязвимостей (CVE-2023-28206) допускает запись за пределами границ и затрагивает IOSurfaceAccelerator. В случае эксплуатации атакующий может выполнить код с правами ядра. Задействовать брешь можно с помощью вредоносных приложений.

Вторая 0-day — CVE-2023-28205 — содержится в WebKit и представляет собой проблему класса use-after-free. Если заманить жертву на специальный сайт, эта дыра позволит выполнить код на устройствах под управлением iOS, iPadOS и macOS.

В конце прошлой недели Apple выпустила патчи для актуальных девайсов. Теперь купертиновцы портировали заплатки на старые устройства: вышли версии iOS 15.7.5 и iPadOS 15.7.5, macOS Monterey 12.6.5 и macOS Big Sur 11.7.6.

Список девайсов, на которые нужно установить апдейты, выглядит так:

  • iPhone 6s (все модели),
  • iPhone 7 (все модели),
  • iPhone SE (первое поколение),
  • iPad Air 2,
  • iPad mini (четвертое поколение),
  • iPod touch (седьмое поколение).

Интересная история недавно приключилась с одним из жителей Техаса: его дом оказался в осаде из-за глюка Find My iPhone. Днем и ночью стучатся люди, безосновательно обвиняя хозяина в краже гаджетов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ИИ-охранник жилища отпугнет непрошеного гостя, поиграв с ним в пейнтбол

На торговой выставке CES 2025 разработчики из Белграда показали, на что способны охранные видеокамеры, вооруженные ИИ. Система реального времени PaintCam Smart Home Security распознает незваных гостей и встречает их залпом пейнтбольных шариков.

Подобный «торжественный» прием не только отпугнет потенциальных злоумышленников, но и заклеймит их, облегчив задачу правоохранительным органам.

Домашняя система безопасности на основе ИИ использует технологии распознавания лиц (насколько надежных, неизвестно) и движения. Контролировать охраняемое пространство можно удаленно; на случай потери интернет-доступа предусмотрен автономный режим.

На настоящий момент семейство умных устройств PaintCam представлено четырьмя моделями. Три из них (линейка Eve) нацелены на двуногих визитеров, одна, скрытая камера Simba, различает домашних питомцев и диких животных, проникших на охраняемую территорию.

Капсулы, которыми «стреляют» ИИ-камеры, могут содержать не только обычные для пейнтбола красители, но также ультрафиолетовую краску и даже слезоточивый газ на основе капсаицина, разрешенный к применению во многих странах. Для отпугивания животных предусмотрены специальные снаряды, соответствующие виду и размерам «нарушителя».

 

Общий курс на развитие и внедрение ИИ-технологий породил ряд проблем, притом не только технического характера. В частности, все более очевидной становится тенденция к злоупотреблению новыми возможностями.

Так, ИИ уже активно применяется для автоматизации атак с элементами социальной инженерии, фишинга, подбора паролей, SQL-инъекций, и противостоять таким абьюзам без специнструментов становится все сложнее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru