В понедельник, 23 января, американская компания Apple обновила целый ряд своих продуктов с целью устранения опасных уязвимостей, которые могли скомпрометировать данные пользователей. Патчи стали доступны для всех операционных систем Apple, фирменного браузера Safari и приложения iCloud, созданного специально для пользователей Windows.
Владельцам мобильных устройств iPad и iPhone рекомендуется обновить версию используемой операционной системы до iOS 10.2.1. В ней уже содержатся заплатки для 18 уязвимостей различной степени опасности, причем одну из них можно назвать критической. Из-за нее устройство могло без непосредственного участия владельца само разблокироваться. Кроме этого исправления получили еще 2 очень опасные уязвимости, обнаруженные непосредственно в самом ядре мобильной операционной системы. При их эксплуатации злоумышленники могли удаленно выполнить на устройстве произвольный код. И еще 12 ошибок затрагивали движок, который использовался при создании iOS и фирменного браузера Safari. Эти дыры тоже были залатаны в новом обновлении для операционной системы.
Пользователи десктопной продукции Apple могут лучше обезопасить себя, установив операционную систему macOS Sierra 10.12.3. В ней уже исправлены 11 серьезных уязвимостей. Из них три касались PHP, еще одна затрагивала компонент Bluetooth и открывала доступ к освободившейся после использования памяти. Еще несколько дыр были залатаны в самом ядре операционной системы. С их помощью хакеры могли бы удаленно выполнять на ПК пользователя любой код.
Кроме обновления самой десктопной ОС людям также рекомендуется обновить свой браузер, установив версию Safari 10.0.3. В ней устранены 12 дыр, причем 11 из них касаются движка WebKit.
Самое большое количество уязвимостей удалось исправить в «умных» часах watchOS. В версии 3.1.3 содержатся заплатки для 33-х дыр. Среди них исправления для функции авторазблокировки и брешь в ядре, при эксплуатации которой устройство переставало работать.
Обновление получило также AppleTV. Обновление для него вышло под номером 10.1.1. В этом релизе содержатся исправления для 12-ти уязвимостей, большинство из которых снова затрагивают движок WebKit. iCloud for Windows тоже имел уязвимости, позволяющие удаленно выполнить произвольный код благодаря дыре в движке. Но теперь они успешно устранены в версии 6.1.1.