Apple усунула рекордну кількість вразливостей в iOS та інших програмних продуктах

Apple усунула в своїх операційних системах, браузерах та інших програмних продуктах більше 260 вразливостей. Це найбільший масштаб випуску виправлень за всю історію компанії.

Для Apple це, звичайно, рекорд, але з появою ШІ багато розробників почали усувати вразливості значно активніше — нещодавно Microsoft виправила 974 небезпечні помилки. Є думка, що ШІ зможе ефективно не лише виявляти, але й виправляти вразливості, хоча цей прогноз ще не повністю справдився; Apple впоралася власними силами і запевнила, що жодна з виявлених вразливостей не експлуатувалася кіберзлочинцями на практиці.

В Apple iOS 27 та iPadOS 27 усунено 122 вразливості, з яких лише дві, за офіційною версією, допоміг виявити ШІ: одна, виявлена в відеодекодерах AVE, могла призвести до завершення роботи системи; друга була пов'язана з помилкою типів даних у фреймворку Foundation — через неї можна було викликати помилку відмови в обслуговуванні (DoS). Серед найбільш серйозних вразливостей також відзначається помилка, пов'язана з підвищенням привілеїв, яка дозволяла додаткам отримувати доступ root; а також помилка в системному компоненті Background Assets, що дозволяє додаткам завантажувати великі файли перед першим запуском — вона відкривала їм доступ до конфіденційних даних користувача.

В Apple macOS 27 виправлено 204 вразливості, в тому числі дві згадані вище, які виявив ШІ. За допомогою ШІ в десктопній системі було виявлено ще вісім вразливостей. Ці вразливості, виявлені, зокрема, компанією Calif, відділами Anthropic Research та Nvidia AI Red Team, охоплюють широкий спектр загроз — від завершення роботи додатків або системи до отримання доступу до конфіденційних даних і підвищення привілеїв. В описі деяких помилок Apple висловила подяку також незалежним експертам, які допомогли їх виявити.

Хочеш дізнатися більше — читай відгуки