Уразливості системи безпеки в iOS 16

Уразливості системи безпеки в iOS 16

Китайський розробник опублікував інструмент, який використовує вразливість в операційній системі iOS, щоб дозволити користувачам змінювати шрифт на своїх смартфонах iPhone.

Інструмент не потребує жодного типу джейлбрейка, але вимагає, щоб на телефоні працювала версія iOS 16.1.2 або раніша, оскільки він покладається на вразливість у системному ядрі, яка відстежується під ідентифікатором CVE-2022 -46689 і виправлено в iOS 16.2.

Якщо користувач оновив свій iPhone до iOS 16.2, що рекомендовано з міркувань безпеки, він не зможе змінити шрифт. Тоді зміну шрифту буде скасовано після перезапуску пристрою, і програми, які використовують стандартний шрифт San Francisco, не зміняться.

Інструмент пропонує ряд попередньо встановлених шрифтів, наприклад знаменитий шрифт (Comic Sans MS), шрифт (Segoe UI), який є шрифтом за замовчуванням для продуктів Microsoft, і шрифт (Choco Cooky) від Samsung. Користувацькі шрифти можна встановлювати, якщо вони сумісні з iOS.

Варто відзначити, що Apple підтримувала масову настройку своїх користувацьких інтерфейсів у класичні часи Mac OS, коли все, від системного шрифту до меж вікон, можна було налаштувати за допомогою інструменту Apperance Manager.

Потім ці параметри зникли в початкових версіях операційної системи Mac OS X (Mac OS X), і зміна зовнішнього вигляду будь-якої операційної системи Apple в останні роки стала складнішою, оскільки Apple вжила більше заходів для захисту системних файлів від модифікації та підробки.