Apple выпустила обновления своих операционных систем, устранившие 78 уязвимостей — в числе исследователей, чьи находки вошли в релиз безопасности, оказались два эксперта российской компании Positive Technologies (PT), сообщили «Газете.Ru» в пресс-службе PT.
Специалист команды iOS Experts компании PT Илья Андр указан как автор нескольких исправленных уязвимостей в Game Center и Safari. По данным компании, обнаруженные проблемы могли позволить приложению получить доступ к конфиденциальным данным пользователя или нарушить механизм авторизации. Кроме того, Apple отдельно поблагодарила исследователя за помощь в повышении безопасности Spotlight.
Еще один специалист Positive Technologies – Владислав Шевченко из департамента реагирования и исследования угроз PT ESC – упомянут в разделе, посвященном ядру операционной системы. Apple отметила его вклад в повышение безопасности ядра.
По словам Андра, найденные уязвимости передаются Apple через платформу Apple Security Research вместе с описанием проблемы и демонстрацией возможности эксплуатации. До выпуска исправления детали не раскрываются – такой подход соответствует принятой в отрасли практике ответственного раскрытия уязвимостей (responsible disclosure).
Apple, по его словам, одинаково взаимодействует с исследователями из разных стран, а при рассмотрении отчетов для компании важна сама уязвимость, а не национальность автора.
Positive Technologies, напомним, находится в санкционных списках Минфина США с 2021 года.
