В iOS и OS X найдена серьёзная уязвимость нулевого дня

Опасная уязвимость недавно была обнаружена в операционных системах компании Apple, затрагивающая все устройства на iOS и OS X. Она делает возможным повышение привилегий в системе для вредоносного кода в обход функций безопасности.

Нашёл уязвимость исследователь из компании SentinelOne, Apple была поставлена в известность о её существовании в прошлом декабре. Она способна обходить защитную функцию Apple System Integrity Protection (SIP). Эта технология ограничивает доступ к защищённым частям систем iOS и OS X. Некоторые программы, вроде производящих обновление систем, обладают особыми привилегиями; их и использует эта уязвимость, дающая в итоге возможность выполнять на устройствах произвольный код.

Уязвимость можно использовать в «цепи багов», позволяющей проникать глубже в систему. Эксплоит является полностью надёжным, не приводящим к падению системы или процессов. К счастью, никаких свидетельств его использования не было обнаружено, хотя с полной уверенностью этого утверждать нельзя.

Уязвимость недавно была указана в проекте Google Project Zero и закрыта в iOS 9.3 и OS X El Capitan 10.11.4, поэтому обновление до последних версий систем актуально на сей раз как никогда.