Экран 6.2" 120 Гц, чип Tensor G5, 12/256 ГБ, камеры 50+12 МП, аккумулятор 4500 мА·ч, защита IP68, гарантия 7 лет ОС

Nothing Phone 3a Pro: 6.7" OLED 120 Гц, процессор Snapdragon 7 Gen 3, 12 ГБ ОЗУ, 256 ГБ, двойная камера 50 МП, Glyph Interface, зарядка 45 Вт.

Samsung Galaxy Z Flip 7

Samsung Galaxy Z Flip 7: 12/256 ГБ, складной AMOLED-дисплей: 6.9" и 4.1" экраны 120 Гц, 50 МП камера с OIS, поддержка Galaxy AI, зарядка 25 Вт, защита IP48.

Apple iPhone 17

Apple iPhone 17: дисплей 6.3" OLED 120 Гц, процессор A19, 8/256 ГБ ОЗУ, 48 МП задние камеры, 18 МП фронтальная, до 30 ч видео.

Samsung Galaxy S25 Edge

Samsung Galaxy S25 Edge: 12/256 ГБ ОЗУ, LTPO AMOLED 2X дисплей, Android 15, 25 Вт, аккумулятор 3900 мА·ч, защита IP68 и ультратонкий корпус 5.8 мм.

Apple iPhone 17 Pro

Apple iPhone 17 Pro: экран 6.3" OLED 120 Гц, чип A19 Pro, 12 ГБ ОЗУ, 256 ГБ, тройная камера 48+12+12 МП, защита IP68, аккумулятор 3650 мА·ч.

Наверх

Домой
Техника
Apple выпустила iOS 17.1.2 и iPadOS 17.1.2 для исправления двух серьезных уязвимостей нулевого дня

Apple выпустила iOS 17.1.2 и iPadOS 17.1.2 для исправления двух серьезных уязвимостей нулевого дня

30 ноября компания Apple выпустила iOS 17.1.2 и iPadOS 17.1.2 для исправления пары уязвимостей нулевого дня, которые, по данным Apple, уже были найдены и использованы.

Евгений Делиев

11.12.2023

11:48

30 ноября компания Apple выпустила iOS 17.1.2 и iPadOS 17.1.2 для исправления пары уязвимостей нулевого дня, которые, по данным Apple, уже были найдены и использованы. Уязвимость нулевого дня — это уязвимость, о которой разработчики не знали и которая может быть использована до момента ее устранения. Оба дефекта, обнаруженные в iOS 17.1.2, касаются браузерного движка WebKit на iPhone XS и новее, iPad Pro 12,9 дюйма 2-го поколения и новее, iPad Pro 10,5 дюйма, iPad Pro 11 дюймов 1-го поколения и новее, iPad Air 3-го поколения и новее, iPad 6-го поколения и новее, а также iPad mini 5-го поколения и новее.

Первая уязвимость может привести к раскрытию конфиденциальной информации во время обработки веб-контента. Apple заявила, что ей известно о сообщении, в котором говорится, что уязвимость использовалась в версиях iOS до iOS 16.7.1. Проблема получила код Common Vulnerabilities and Exposures (CVE) CVE-2023–42916 и была обнаружена Клеманом Лецином (Clément Lecigne) из группы анализа угроз Google.

Apple выпустила iOS 17.1.2 и iPadOS 17.1.2 для исправления двух серьезных уязвимостей нулевого дня фото

Исправляемый недостаток позволял злоумышленникам читать память за пределами буфера, что давало им возможность видеть конфиденциальную и личную информацию. Речь идет о той информации, которая может привести к опустошению банковского счета пользователя или несанкционированному использованию его кредитных карт. Apple утверждает, что проблема запрещенного считывания была решена с помощью улучшенной проверки вводимых данных.

CVE-номер второй уязвимости — CVE-2023–42917, и она также была обнаружена Клеманом Лецином (Clément Lecigne) из группы анализа угроз Google. С помощью этой уязвимости обработка веб-контента может привести к выполнению произвольного кода, что позволяет злоумышленнику выполнять любые команды или код, а также, возможно, красть личную информацию.

Как и в случае с первым CVE, эта информация может раскрыть определенные пароли или предоставить другую информацию, позволяющую злоумышленнику проникнуть на ваш банковский счет или использовать ваши кредитные карты для покупки вещей, которые могут быть быстро конвертированы в наличные. Плохая новость заключается в том, что эта уязвимость, по словам Apple, использовалась и до выхода iOS 16.7.1. Apple заявила, что уязвимость повреждения памяти была устранена с помощью улучшенной блокировки.

Чтобы установить обновление, перейдите в Настройки> Общие> Обновление ПО.

Евгений Делиев

Он там, где биты данных обретают ритм ката. Где железо и софт проходят проверку на стойкость, а каждый алгоритм должен быть отточен, как боевая техника. Его контент — это не просто обзоры гаджетов. Это поиск гармонии между несгибаемой дисциплиной боевых искусств и безграничной свободой цифрового мира. Он помогает выработать точность не только в выборе процессора, но и в жизненных решениях. У него нет абстрактных советов. Только конкретика, выверенная до миллиметра и такта.