Иногда приложение автоматически включает подкасты на темы религии, образования и духовного поиска — в том числе сразу после снятия блокировки с устройства. Проблему на Mac и iPhone заметил автор 404Media.
Ладно темы, но в заголовках таких подкастов часто замечают странности: фрагменты кода и URL-адреса. В одном из подкастов вообще нашли ссылку, которая перенаправляет владельца устройства на сайт, пытающийся запустить вредоносный код. Поведение удалось повторить эксперту безопасности из Objective-See: если зайти на определённый веб-сайт, на устройстве запускается приложение «Подкасты» с нужным злоумышленнику выпуском.
Это, конечно, странно, но прямой опасности не предоставляет. Однако, если в «Подкастах» обнаружатся ещё уязвимости, хакеры смогут использовать их для того, чтобы буквально запускать вредоносные программы на устройстве.
