Вчера Apple выпустила iOS 15.0.2 для всех желающих. В этом обновлении компания исправила некоторые ошибки, но изначально не оказала о важном изменении.
На сайте поддержки компании появилась запись, в которой говорится об уязвимости CVE-2021-30883, которая позволяла хакерам получать полный доступ к любому iPhone и iPad. Причём она активно использовалась ими.
Компания внесла исправление IOMobileFrameBuffer, оно коснулось обработки содержимого памяти. Именно здесь злоумышленник мог добиться запуска произвольного кода ядра и получить контроль над устройством.
Неизвестно, закрыта ли уязвимость в iOS 14.8. [iMore]
Уж лучше какой нибудь хакер будет иметь доступ к моему устройству с вероятностью 1/10000000, чем после обновления получить порцию из новых багов😂
@koyzin, … нет там никаких новых багов
@Phonerz, Багов боятся в лес не ходить