Исследователи безопасности обнаружили два недостатка, присутствующие во всех текущих iPhone, iPad и Mac, а также многие предыдущие. Уязвимости, известные как пощечину и провальный, потенциально могут позволить злоумышленнику увидеть текущее содержание ваших открытых веб -вкладок.
Недостатки были обнаружены в чипах A15 и M2, а также обнаружены в последующих, вплоть до последней версии каждого устройства…
Каковы уязвимости?
В Safari каждая вкладка должна быть песочницей. То есть веб -сайт, открытый в одной вкладке, не может получить доступ к данным с другого веб -сайта, открытого в другой вкладке.
С помощью SLAP, если злоумышленник может обмануть вас, посещая скомпрометированный веб -сайт, он может затем получить доступ к данным с любой другой вкладки Safari, которую вы открыли. Например, он может прочитать ваши электронные письма, увидеть ваше местоположение на картах Apple, увидеть ваши банковские данные и так далее.
Flop может сделать то же самое, но он более мощный, работая как с Chrome, так и сафари.
На вашем Mac не требуется вредоносное ПО — атаки осуществляются с использованием недостатков в собственном коде Apple, и есть очень мало шансов обнаружить, что атака находится в процессе.
Какие устройства уязвимы?
Любое устройство Apple с A15 или более поздней версии, а также с M2 или более поздней версией. Исследователи подтвердили, что следующие устройства уязвимы:
iPhone:
- iPhone 13
- iPhone 14
- iPhone 15
- iPhone 16
- 3-го поколения iPhone SE
iPad:
- Модели iPad Air с 2021 года
- Модели iPad Pro с 2021 года
- iPad mini модели с 2021 года
Mac:
- MacBook Air Models с 2022 года
- MacBook Pro модели с 2022 года далее
- Mac Mini Models с 2023 года
- Mac Studio модели с 2023 года
- модели IMAC с 2023 года
- Mac Pro (2023)
Какой риск на практике?
Исследователи говорят, что нет никаких доказательств того, что любая уязвимость еще была эксплуатирована в дикой природе.
Apple в течение некоторого времени работала над исправлением обоих недостатков с тех пор, как компания была впервые уведомлена — в мае 2024 года для SLAP, а в сентябре 2024 года о Flop.
Компания выступила с кратким заявлением Компьютер с проливкой:
Основываясь на нашем анализе, мы не считаем, что эта проблема представляет для наших пользователей немедленный риск.
В настоящее время нет никаких мер предосторожности, которые вы можете принять за рамки обычного использования ухода на веб -сайтах, которые вы посещаете.
