Apple выпускает обновления iOS 18.0.1 для устранения уязвимостей безопасности

Помимо исправления багов и ошибок, в свежих обновлениях iOS/iPadOS 18.0.1 также закрыли уязвимости В документе ‍ Поддержки были перечислены две уязвимости под кодовыми номерами: CVE-2024-44207 и CVE-2024-44204. Первый баг касался работы индикатора микрофона в iMessage на iPhone 16 при записи голосового сообщения – существовал риск обхода его активации на несколько секунд. Вторая уязвимость уже присутствовала на всех моделях, на которых работает система и заключалась в том, что сохранённые пароли пользователя могли быть прочитаны вслух с помощью VoiceOver без запроса владельца устройства. Компания поблагодарила нашедших эти недочёты, даже если они сохранили анонимность.

Срочно обновите iPhone: iOS 18.0.1 защитит ваши пароли! Apple выпустила обновление iOS 18.0.1, и это не просто исправление мелких багов. Если вы ещё не обновились, настоятельно рекомендуем сделать это незамедлительно! В этом обновлении разработчики устранили серьезные проблемы безопасности, которые могли подвергнуть ваши пароли риску. Apple сообщила о выявленной уязвимости в iOS 18, которая позволяла злоумышленникам случайно озвучивать ваши сохранённые пароли через функцию VoiceOver. Эта проблема затрагивала все модели iPhone XS и более новые, а также совместимые iPad. Теперь, с выходом iOS 18.0.1, эта уязвимость устранена, и ваши пароли больше не будут в опасности. Также на iPhone 16 был исправлен баг с голосовыми сообщениями в приложении "Сообщения", который позволял записывать их ещё до появления индикатора микрофона. Однако не все проблемы решены: фантомные уведомления на значках приложений Telegram, Discord и Teams пока остаются. Чтобы их устранить, необходимо дождаться следующего обновления. #apple #appleinside #ios18

Не прошло и месяца, как Apple приходится верстать новые патчи для исправления ошибок в iOS и iPadOS 18, которые, в свою очередь, закрыла не менее 33 уязвимостей безопасности в iPhone и iPad. Согласно бюллетеню Apple, новые версии iOS 18.0.1 и iPadOS 18.0.1 включает исправления для двух ошибок в мобильных операционных системах, которые делают пароли и аудиофрагменты доступными для злоумышленников. Одна из проблем, обозначенная как CVE-2024-44207, позволяет аудиосообщениям в приложении Сообщения захватывать короткие фрагменты звука до активации индикатора микрофона. Вторая ошибка, CVE-2024-44204, потенциально может позволить VoiceOver зачитывать вслух сохраненные пароли пользователя из-за логической ошибки. Apple заявила, что обновления мобильной ОС включают улучшенную валидацию и проверки. Пока нет признаков того, что какая-либо из этих двух ошибок была использована до появления исправлений. Обновление также устраняет проблемы, при которых сенсорный экран может временно не реагировать, камера зависает, приложение Сообщения неожиданно завершает работу, а также недокументированные проблемы с производительностью. По всей видимости, в Apple прокрались на полставки разработчики с опытом работы в Microsoft, а если уже и патчи перестанут спасать от ошибок - то можно смело заявлять, что их трудоустройство перешло на полный оклад.

Срочно обновите свой iPhone до iOS 18.0.1. Ваши пароли могут быть под угрозой Компания Apple опубликовала документ поддержки, в котором указаны две серьёзные причины обновиться до iOS 18.0.1 и iPadOS 18.0.1. Помимо, устранения багов, разработчики внесли исправления в безопасность iPhone и iPad. В документе поддержки говорится, что iOS 18.0.1 и iPadOS 18.0.1 устраняют уязвимости, связанные со встроенными приложениями «Сообщения» и «Пароли». Как выяснилось, владельцы iPhone XS и более новых моделей iPhone, а также всех совместимых iPad под управлением iOS 18/iPadOS 18 могли случайно раскрыть свои пароли посторонним. Всё дело в том, что система могла прочесть сохранённые пароли вслух с помощью функции VoiceOver проговаривание . В iOS 18.0.1 и iPadOS 18.0.1 это исправили. Также на всех моделях iPhone 16 с iOS 18 запись голосовых сообщений в «Сообщениях» начиналась за несколько секунд до появления индикатора микрофона. В iOS 18.0.1 это исправили. К сожалению, баг с фантомными единицами на значках приложений Telegram, Discord и Teams не исчез. Придётся ждать iOS 18.1.