Брешь, о которой идет речь, существует уже как минимум четыре года, однако разработчики из Apple до сих пор не исправили ее — говорят эксперты в сфере информационной безопасности.
Уязвимость присутствует не в коде Apple, а в компонентах SQLite, на которых основана программа. В элементах популярной "облегченной" базы данных есть лазейка, позволяющая хакерам выполнять произвольный код при помощи особым образом сформированного SQL-запроса.
Первые упоминания уязвимости можно обнаружить в материалах, опубликованных в 2015 году — брешь была обнаружена как в мобильной iOS, так и в десктопной Mac OS X. Проблема не устранена до сих пор, то есть, знающие о лазейке хакеры могут использовать уязвимость для взлома "яблочных" девайсов.
Эксперты говорят, что существование подобных уязвимостей сводит на нет в целом довольно высокий уровень защищенности современных версий iOS. "Хакеры могут вносить изменения в приложение Apple Contacts и провоцировать сбои в работе этого софта, а также похищать с его помощью важные конфиденциальные данные. Например — логины и пароли пользователей яблочных устройств", — отмечают специалисты.
|
