Хакеры могут проникнуть в файловую систему iPhone за 6 минут

Хакеры могут проникнуть в файловую систему iPhone за 6 минут

Немецкие исследователи в области безопасности предупреждают, что система шифрования и защиты паролей используемая в iPhone и iPad не совершенна и злоумышленники могут ее легко обойти.

Ученые фраунгоферского Института проблем информационной безопасности получили доступ ко всем имеющимся в системе управления паролями (keychain) данным. В качестве образца использовался iPhone 4 (ОС - iOS 4.2.1), поскольку в настоящий момент эти устройства, равно как и операционная система пользуются популярностью.

Согласно данным, телефон был разблокирован в считанные секунды с помощью общедоступной программы для взлома. Далее был запущен небольшой скрипт, который собрал и дешифровал все имеющиеся в keychain данные, причем завершить упомянутый процесс удалось с помощью функций, предусмотренных в самой операционной системе. Таким образом, исследователи попали в файловую систему без применения секретного кода доступа, который формируется на основании ключевой фразы.

Стоит оговориться, в данном случае требуется наличие самого телефона, то есть методика не применима к удаленным атакам. Но основная опасность заключается в том, что хакеров не остановит даже блокировка и секретный ключ, с помощью которых пользователь может предотвратить проникновение. Кроме того, весь процесс занимает лишь несколько минут, а следы преступления легко удаляются.

Заметим, что технология не применима к тем разделам устройства, для доступа к которым необходимо ввести дополнительный секретный код. Однако с его помощью можно заполучить не менее важные данные, включая логин и пароль доступа к виртуальной частной и беспроводной сети, LDAP, системе голосовых сообщений и аккаунту  Microsoft Exchange. Кроме того, злоумышленники могут получить данные к учетной записи корпоративной сети, если владелец использовал для этого мобильный телефон.

Яндекс будет предупреждать, если вашим близким звонят мошенники

У «Яндекса» появилась новая функция в определителе номера: теперь сервис может уведомлять пользователя, если его родственникам или близким звонят с подозрительных номеров — или если они сами перезванивают мошенникам. Идея простая: если, например, пожилому человеку позвонили злоумышленники, об этом узнает кто-то из доверенных и сможет быстро вмешаться.

Причём система не ограничивается моментом звонка. Определитель продолжает анализировать номер ещё в течение суток, и если позже он «переобуется» в мошеннический, уведомление всё равно придёт.

Оповещения можно получать разными способами: через пуши в приложениях «Яндекса», по СМС или в мессенджерах. Пользователь сам выбирает, как именно ему удобнее.

 

Работает это через связку доверенных лиц. Чтобы подключить функцию, нужно добавить человека, который будет получать уведомления, в настройках определителя номера. С другой стороны, этот человек должен согласиться принимать такие оповещения.

В одном аккаунте можно указать до трёх доверенных контактов. Таким образом, за одним пользователем могут присматривать сразу несколько близких и, наоборот, один человек может следить за безопасностью нескольких родственников.

Функция уже доступна в «Яндекс Браузере» и приложении «Яндекс с Алисой» на Android.

RSS: Новости на портале Anti-Malware.ru