Эксперты связали уязвимость с компонентом AudioWorklet, использующимся в веб-движке WebKit для Safari и других браузеров в «яблочных» устройствах. Данный компонент отвечает за вывод звука с открытых страниц в интернете. Как оказалось, с помощью ряда команд злоумышленники могут удаленно загрузить на iPhone, iPad или Mac вредоносный код с вирусом, который собирает персональные данные и прочую важную информацию о юзере.
По словам специалистов, они пока что не раскрывают подробности об уязвимости, потому что она остается актуальной даже с последним обновлением iOS 14.6, которое вышло 24 мая. Хотя об этой проблеме Apple стало известно еще в начале мая, она по каким-то причинам не включила патч с исправлением в новые прошивки.
Чтобы не возникло никаких проблем, нужно соблюдать базовые рекомендации — не посещать подозрительные сайты и не читать электронные письма от неизвестных отправителей.
Ранее эксперты заявили, что уязвимость в старых версиях операционной системы MacOS, которая используется на компьютерах Apple, может позволить сетевым преступникам делать скриншоты или записывать видео с экрана, а также получать доступ к некоторым файлам пользователя.
