По уязвимости появились подробности, что она вызвана ошибкой "в реализации кода для JPEG Lossless Decompression внутри модуля RawCamera.bundle, который обрабатывает файлы DNG (Digital Negative) от Adobe".
Почему опасно:
🔓 Эксплуатируется без клика и нотификаций: файлы DNG могут автоматически обрабатываться iOS при получении через iMessage или другие мессенджеры. 📱 Ваш телефон не спросит разрешения - он просто отрендерит превью и выполнит код. 😈
🌍 Широкий вектор атаки: DNG - это открытый формат raw изображения, активно используемый фотографами 📸.
🎯 Доп. возможности после эксплуатации: Apple BlastDoor разрешает права
file-map-executable для RawCamera.bundle.👾⚒️ Эксплуатируется вживую и есть PoC эксплоита на GitHub
@avleonovrus #Apple #ImageIO #DNG #PositiveTechnologies #СМИ