Команда Apple выпустила критические обновления iOS и iPadOS для устранения уязвимости пароля VoiceOver

Разработчики Apple выпустили обновления iOS и iPadOS для устранения двух проблем безопасности, одна из которых могла позволить вспомогательной технологии VoiceOver зачитывать вслух пароли пользователя.

Команда Apple выпустила критические обновления iOS и iPadOS для устранения уязвимости пароля VoiceOver. Фото: СС0

Уязвимость CVE-2024-44204 была описана как логическая проблема в новом приложении Passwords, влияющая на множество iPhone и iPad.

Из сообщения компании:

«Сохраненные пароли пользователя могут быть прочитаны вслух с помощью VoiceOver. Проблема устранена благодаря улучшенной проверке.»

Недостаток затрагивает следующие устройства:

iPhone XS и более поздние модели
iPad Pro 13 дюймов.
iPad Pro 12,9 дюйма 3-го поколения и более поздние модели.
iPad Pro 11 дюймов 1-го поколения и более поздние модели.
iPad Air 3-го поколения и более поздние модели.
iPad 7-го поколения и более поздние версии, а также.
iPad mini 5-го поколения и более поздние модели.

В Apple также исправили уязвимость безопасности (CVE-2024-44207), характерную для недавно выпущенных моделей iPhone 16, которая позволяет захватывать звук до включения индикатора микрофона. Она кроется в компоненте Media Session.

Пользователям рекомендуется обновиться до iOS 18.0.1 и iPadOS 18.0.1, чтобы защитить свои устройства от потенциальных рисков.

Startpack подготовил список антивирусных продуктов, которые помогают защитить IT-активы компании от заражения зловредами. Перечень содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.

Статьи по теме