Apple исправляет новую брешь в системе безопасности, использованную при ‘чрезвычайно изощренной атаке’
habr.comApple выпустила исправления для ошибки, которая, по её словам, «могла быть использована в чрезвычайно изощрённой атаке на конкретных пользователей», со ссылкой на отчёт.Ошибка нулевого дня была обнаружена в WebKit, движке браузера, на котором работают Safari и другие приложения, и позволила хакерам выйти из защитной «песочницы» WebKit с помощью «злоумышленно созданного веб-контента», согласно Apple. «Песочница» — это часть операционной системы, которая, даже если она взломана, может помешать хакерам получить доступ к данным в других частях системы.Патч был выпущен во вторник для Mac, iPhone и iPad, Safari и гарнитуры Vision Pro.
Apple отметила, что атака была направлена на устройства, работающие под управлением программного обеспечения «до iOS 17.2».Ни личности хакеров, ни их цели не были раскрыты.
