Обновления iOS 15 и iPadOS 15, выпущенные сегодня, включают улучшенные модели защиты от спуфинга для Face ID, что further улучшает безопасность распознавания лиц на iPhone X и новее, а также на моделях iPad Pro.

Согласно документу службы поддержки Apple по безопасности для обновлений, существовала уязвимость Face ID, которая могла позволить разблокировать и аутентифицировать iPhone с Face ID с помощью 3D-модели, созданной по образу владельца iPhone.

Apple заявляет, что эта проблема была решена благодаря улучшениям функции Face ID, которая доступна на iPhone X, iPhone XR, iPhone XS (все модели), iPhone 11 (все модели), iPhone 12 (все модели), iPad Pro (11 дюймов) и iPad Pro (3-го поколения).

В обновлении iOS 15 содержится ряд других исправлений безопасности, но ни один из эксплойтов не был отмечен как используемый в реальных условиях. Была проблема с Neural Engine, которая могла позволить приложению выполнять произвольный код с системными привилегиями на устройствах с Neural Engine, а ошибка CoreML могла позволить злоумышленникам вызвать непредвиденное завершение работы приложения или выполнение произвольного кода.

Apple также устранила проблемы с FontParser, Preferences, Siri, WebKit и WiFi, все из которых описаны в полном документе по безопасности от Apple.

Для тех, кто не особо заинтересован в новых функциях iOS 15, все равно может быть хорошей идеей обновиться, чтобы получить полный набор исправлений безопасности, развернутых Apple.