Шесть уязвимостей в iOS позволили красть фото и историю браузеров

Проблема заключалась в возможности выхода стороннего софта за пределы изолированной среды. Две из шести найденных дыр напрямую касались файлов пользователя: одна позволяла просматривать миниатюры документов и мессенджеров, вторая открывала путь к любым медиа, включая скрытые альбомы. В ходе тестов эксперту удалось извлечь превью более тысячи фотографий с устройства.

Функция родительского контроля Screen Time также оказалась уязвимой: через нее злоумышленники могли считывать или удалять историю браузеров. Дополнительные угрозы скрывались в компонентах MobileGestalt, App Store и Xcode. Они давали возможность собирать технические характеристики смартфона для создания «цифрового отпечатка», что упрощает отслеживание активности владельца. На данный момент Apple устранила все найденные дефекты, поэтому пользователям необходимо обновить операционную систему до актуальной версии.