Невеселий старт. Apple заявила про вразливість нової гарнітури Vision Pro

Vision Pro могли використати хакери (Фото:Joe Pugliese/Apple Inc. via Reuters)

Apple випустила свій перший патч безпеки для гарнітури змішаної реальності Vision Pro, яка тільки-но надходить в продаж. Виявленою вразливістю вже могли скористатися.

У середу, 31 січня, Apple випустила оновлену версію програмного забезпечення для Vision Pro, щоб виправити вразливість, якою «можливо скористалися» хакери. Йдеться про вразливість у механізмі браузера WebKit, який запускає Safari та інші вебпрограми. Проблема могла дозволити зловмисникам запустити шкідливий код на ураженому пристрої.

«Обробка зловмисно створеного вебвмісту може призвести до виконання довільного коду. Apple знає про звіт про те, що цю проблему могли використати», — йдеться в описі оновлення на сайті Apple.

Наразі невідомо, чи дійсно зловмисники використовували цю вразливість з Vision Pro. TechCrunch зазначає, що випадки, коли зловмисники (наприклад виробники шпигунського програмного забезпечення) націлюються на слабкі місця в WebKit як спосіб проникнути в базову операційну систему пристрою та отримати особисті дані користувача, фіксують часто.

Минулого тижня Apple випустила iOS 17.3, яка включала виправлення проблеми з WebKit для iPhone, iPad, Mac і Apple TV.

Нагадаємо, Apple анонсувала свої окуляри доповненої реальності Vision Pro у червні 2023 року — під час міжнародної виставки WWDC 2023. З 2 лютого 2024 року пристрій доступний в магазинах компанії в США. За 3499 доларів користувачі отримають шолом з 4K-дисплеями для кожного ока та можливість перемикатися між доповненою реальністю (AR) і віртуальною реальністю (VR).