Команда ИБ-экспертов Pangu Stone, являющаяся подразделением Qi'anxin Technology Group, сообщила о разработке метода для повышения привилегий в новейшей операционной системе Apple iOS 26.1. Это достижение открывает возможность для извлечения данных из защищенных приложений, что ставит под угрозу конфиденциальность пользователей устройств iPhone и iPad.
Суть уязвимости и ее последствия
Обнаруженная уязвимость позволяет обходить защитные механизмы операционной системы Apple. Согласно заявлению Pangu Stone, их разработка эффективна для широкого диапазона версий iOS, начиная с 17.0 и заканчивая актуальной 26.1. Основная угроза заключается в возможности несанкционированного доступа к данным сторонних приложений. В качестве примера исследователи приводят популярный мессенджер Telegram, из которого, по их утверждению, теперь возможно извлечь информацию. Этот факт демонстрирует серьезность проблемы, так как под ударом могут оказаться и другие программы, хранящие чувствительные данные пользователей.
Кто такие Pangu Stone
Pangu Stone является частью более крупной структуры, известной как лаборатория Pangu (Pangu Lab), которая входит в состав компании Qi'an Pangu. Эта команда имеет серьезную репутацию в сообществе специалистов по кибербезопасности. На их счету обнаружение сотен так называемых 0-day уязвимостей (уязвимостей нулевого дня) в различных операционных системах и приложениях. Их предыдущие исследования неоднократно привлекали внимание к проблемам безопасности в продуктах крупных технологических компаний, включая Apple.
Что это значит для пользователей Apple
Открытие, сделанное Pangu Stone, является важным сигналом как для Apple, так и для пользователей ее экосистемы. Компания Apple, известная своим пристальным вниманием к безопасности, скорее всего, уже работает над устранением данной уязвимости, которое может быть выпущено в одном из следующих обновлений iOS. Пользователям же рекомендуется внимательно следить за выходом патчей безопасности и своевременно обновлять свои устройства для минимизации рисков, связанных с подобными эксплойтами.
В свете данного события становится очевидно, что даже самые защищенные операционные системы не застрахованы от обнаружения критических уязвимостей. Достижение команды Pangu Stone подчеркивает непрекращающуюся "гонку вооружений" между производителями устройств и исследователями безопасности, что в конечном итоге способствует повышению общей надежности цифровых продуктов.