Компания Apple выпустила обновления iOS 18.3.1, iPadOS 18.3.1 и iPadOS 17.7.5 для устранения критической уязвимости нулевого дня. Эта уязвимость позволяла злоумышленникам обойти парольную защиту и получить физический доступ к данным на iPhone и iPad.
Уязвимость была связана с ошибкой в управлении авторизацией, которая позволяла обойти защитный механизм USB Restricted Mode, впервые представленный в iOS 11.4.1 в 2018 году для предотвращения обхода средств защиты шифрования.
Уязвимость предоставляла физический доступ к данным на заблокированном устройстве.
Проблема затрагивала устройства, начиная с iPhone XS, iPad Pro 3-го поколения и более поздних моделей. Apple устранила уязвимость с помощью улучшенного управления состоянием системы.
Ранее Apple уже вносила изменения в USB Restricted Mode, добавив в iOS 18 функцию автоматической перезагрузки при бездействии. Эта функция перезапускает неиспользуемые устройства через несколько дней, требуя ввода пароля для доступа. Новое обновление также включает патчи для macOS 15.3.1, watchOS 11.3.1 и tvOS 18.3.1, хотя подробности об этих исправлениях пока не раскрыты.
Apple настоятельно рекомендует всем пользователям установить обновления как можно скорее, чтобы защитить свои данные. Обновления уже доступны для загрузки через приложение «Настройки» на iPhone и iPad, а также через настройки системы на Mac.
Для установки iOS 18.3.1 или iPadOS 18.3.1 необходимо перейти в раздел «Основные» > «Обновление ПО» и следовать инструкциям на экране. Владельцы Apple Watch и Apple TV также могут обновить свои устройства до watchOS 11.3.1 и tvOS 18.3.1 соответственно.
Apple продолжает работать над улучшением безопасности своих устройств. Уже в ближайшее время ожидается выпуск iOS 18.4 beta для разработчиков, которая, по слухам, принесет значительные улучшения для Siri и новые функции.
Читайте также нашу статью об Apple Invites, новом фирменном приложении от Apple, вышедшем недавно.
