Старі пристрої Apple несподівано отримали оновлення iOS 12

Це iPhone 5s, iPhone 6 і 6 Plus, iPad Air (1st Gen), iPad mini 2 і mini 3, а також iPod Touch (6th Gen).


Компанія Apple розіслала на застарілі пристрої оновлення операційних систем. Нову iOS 12.5.5 отримали сім пристроїв компанії: iPhone 5s, iPhone 6 і 6 Plus, iPad Air (1st Gen), iPad mini 2 і mini 3, а також iPod Touch (6th Gen). Всі ці пристрої були показані ще до 2016 року.

Оновлення містить виправлення вразливостей, пов’язаних з XNU, WebKit і CoreGraphics. Apple не говорить, чи використовувалися кимось ці уразливості. Однак експлойт для XNU, наприклад, реально існує. Всі три уразливості дозволяють виконувати код з привілеєм ядра.

Різниця полягає лише в тому, якими засобами міг бути виконаний цей код. Якщо вразливість XNU дозволяла виконати код, запустивши певний додаток, то для цього ж дії в WebKit потрібно було «зловмисно створити веб-контент». Що за веб-контент такої, не повідомляється.

А ось вразливість CoreGraphics дозволяла запустити код шляхом обробки шкідливого PDF-файлу.

По суті, зловмисники, скориставшись цими уразливими, могли отримати права адміністратора вашого пристрою. Це може привести до втрати даних, а також грошей, якщо раптом до смартфона прив’язані карти та банківські програми.

Щоб оновити всі сім пристроїв, потрібно перейти по шляху: «Налаштування» → «Основні» → «Оновлення ПЗ».

Джерело