Дългоочакваното обновяване на iOS 18 на Apple се появи в понеделник с поправки на поне 33 уязвимости в сигурността, които излагат iPhone и iPad на редица злонамерени хакерски атаки.

Според бюлетина от Купертино iOS 18 е снабдена с поправки за уязвимости в основни компоненти, включително функции за достъпност, Bluetooth, Control Center и Wi-Fi, като няколко от тях позволяват неоторизиран достъп до чувствителни данни или пълен контрол на устройството.

Компанията обърна внимание на няколко проблема в компонента за достъпност, които позволяват на нападателите с физически достъп до устройствата да използват Siri за достъп до чувствителни потребителски данни, да контролират близките устройства или да преглеждат последните снимки без удостоверяване.

Apple документира и сериозен бъг в Центъра за управление, който може да бъде използван, за да позволи на мобилно приложение да записва екрана, без да показва индикатор.

В iOS 18 се отстраняват също така недостатък в ядрото на Bluetooth, който позволява на злонамерено входно Bluetooth устройство да заобиколи сдвояването на устройствата; уязвимост в ядрото, която води до изтичане на мрежов трафик извън VPN тунел; WiFi бъг, който позволява на нападател да принуди устройство да се изключи от защитена мрежа; както и множество заобикаляния на Safari Private Browsing и sandbox.

Компанията не е отбелязала нито една от уязвимостите в iOS 18 в категорията „вече експлоатирани“.

Apple пусна и macOS Sequoia 15 с огромна партида кръпки за дефекти в сигурността в различни компоненти на операционната система.

Компанията документира множество критични уязвимости в macOS, които могат да позволят неоторизиран достъп до чувствителни потребителски данни, повишаване на привилегиите, модифициране на системата и неочаквани сривове на приложения.