В iOS знайшли помилку, яка дозволяє програмам непомітно отримувати доступ до файлів iCloud
Вона дозволяла програмам таємно отримувати доступ до конфіденційних даних iCloud, а потім надсилати їх на сервер.
Коли користувач переміщував або копіював файли у стандартній програмі Файли, стороння програма, що працює у фоновому режимі, могла перехоплювати ці дії та перенаправляти файли в папки, що знаходяться під його контролем. Потім файли були надіслані на віддалений сервер. Все це відбувалося без відома користувача.
Apple усунула цю вразливість у iOS 18, iPadOS 18 та macOS 15 Sequoia. У яких саме версіях систем було виявлено проблему, не уточнюється. Також Apple та Jamf не повідомили, що їм відомо про випадки експлуатації цієї вразливості. Можливо вона ніколи не використовувалася.
Цікаво, що в оновленні безпеки macOS Sonoma 14.7.1, iOS 17.7.1 та iOS 17.7.2 немає згадки CVE-2024-44131. Це означає, що для вирішення проблеми користувачам доведеться встановити нові версії ОС.
Джерело: macworld
iOS / Android / WP
Команда популярного бенчмарка AnTuTu опублікувала оновлений рейтинг найпродуктивніших планшетів на базі Android за підсумками червня. Новий список вкотре демонструє повне домінування флагманських процесорів Qualcomm, тоді як моделі на інших платформах змогли потрапити лише до нижньої частини десятки.
Компанія Apple продовжує робити ставку не лише на нові функції, а й на безпеку користувачів. Одним із найцікавіших нововведень iOS 27 стане технологія Trust Insights, яка допоможе виявляти випадки соціальної інженерії ще до того, як людина втратить гроші або передасть конфіденційну інформацію шахраям.
Компанія Google продовжує посилювати безпеку мобільної операційної системи Android. Однією з найважливіших змін в Android 17 стала повністю переглянута система захисту екрана блокування, яка значно ускладнює підбір PIN-коду або пароля методом багаторазових спроб.
Після встановлення Android 17 частина користувачів смартфонів Google Pixel почала повідомляти про серйозні проблеми зі стабільністю системи. Найбільше скарг стосується вхідних дзвінків, які фактично проходять, але не відображаються на смартфоні, а також неочікуваних зависань навіть у невимогливих мобільних іграх.
