Positive Technologies нашла 11 уязвимостей в Android и iOS

Исследователи Positive Technologies обнаружили и помогли устранить 11 уязвимостей в операционных системах Google и Apple. Две критические уязвимости в Android и Google Pixel были закрыты в сентябрьских обновлениях безопасности: первая позволяла установить приложение через NFC-метку без согласия пользователя, вторая — изменять сетевые настройки уже установленным приложениям.

Еще девять уязвимостей обнаружены в экосистеме Apple и затрагивали повышение привилегий и защиту данных пользователей. Исследователи PT Maze Алена Склярова и Илья Андр выявили проблемы, которые в отдельных случаях могли позволить вредоносному приложению получить расширенные права или привести к сбою устройства.