iOS 13.3 исправила опасный и необычный баг iPhone

Оригинальная уязвимость.

В выпущенной на этой неделе iOS 13.3 исправлена критическая уязвимость, которая позволяла выводить из строя iPhone. Ошибка в iOS давала злоумышленникам возможность отправлять бесконечные вредоносные запросы на находящиеся рядом iPhone через функцию передачи файлов AirDrop.

Когда iPhone принимает запрос через функцию AirDrop, на нем отображается всплывающее окно. Оно блокирует весь интерфейс, не позволяя использовать iPhone до тех пор, пока пользователь не согласится на прием файлов или откажется от него.

В предыдущих версиях iOS злоумышленники могли отправлять множество таких запросов, тем самым полностью блокируя iPhone. Если пользователь отказывался от приема файлов через AirDrop, новое всплывающее окно с запросом появлялось моментально. Более того, окно не пропадало даже после блокировки или перезагрузки iPhone.

Обнаруживший уязвимость исследователь Кишан Багария назвал ее AirDos. Он сообщил о проблеме компании Apple еще в августе. Однако баг был исправлен только в iOS 13.3.

Ранее было протестировано время работы различных iPhone под управлением iOS 13.3. Одно сравнение показало, что автономность выросла, а другое — что уменьшилась.

Источник: TreatPost.

✅ Подписывайтесь на нас в Telegram, ВКонтакте, и Яндекс.Дзен.