Компания Apple исправила уязвимости «нулевого дня», использованные в шпионской кампании «Операция Триангуляция», обнаруженной российской компанией «Лаборатория Касперского». Об этом сообщает Bizmedia.kz.
Apple исправила уязвимости «нулевого дня», использованные для шпионской кампании «Операция Триангуляция»
Как сообщает издание Bleeping Computer, компания Apple исправила уязвимости «нулевого дня» в операционной системе iOS, которые ранее использовались в шпионской кампании «Операция Триангуляция», обнаруженной российскими специалистами из «Лаборатории Касперского».
Эти уязвимости, обозначенные как импланты TringleDB, позволяли внедрять в iPhone шпионские модули через невидимые сообщения в iMessage. Согласно данным специалистов, Apple исправила проблемы спустя три дня после публикации информации о них. Уязвимости содержались во всех смартфонах Apple, работающих под управлением iOS до версии 15.7.
Проблема больше всего актуальна для iPhone, которые не поддерживают новейшие версии iOS 16 и iOS 17, включая такие модели, как iPhone 6s, iPhone 7 и iPhone SE 1.
Кроме того, Apple исправила еще одну уязвимость, позволяющую при помощи WebKit выполнять произвольный код на устройствах Apple (CVE-2023-32439).
Для всех устройств Apple с macOS Ventura 13.4.1, macOS Monterey 12.6.7, macOS Big Sur 11.7.8, iOS 16.5.1 и iPadOS 16.5.1, а также iOS 15.7.7 и iPadOS 15.7.7 уже доступны обновления, которые включают соответствующие патчи безопасности. Доступ к ним начался 21 июня 2023 года.
