Уязвимость проверки подлинности сертификатов в iOS4 исправлена

Уязвимость проверки подлинности сертификатов в iOS4 исправлена

Компания Apple выпустила обновления для своей мобильной операционной системы iOS 4. Помимо улучшения некоторых функций, в патче исправлена критическая ошибка проверки подлинности X.509 сертификатов.

По словам специалистов компании, в случае эксплуатации уязвимость позволяла злоумышленнику обойти ограничения безопасности и перехватить или изменить данные, передаваемые по зашифрованному соединению  SSL/TSL, что могло привести к утечке данных пользователя телефона.

Обновления для iOS версии 4.3.5 и 4.2.10 доступны на сайте производителя. В связи с этим владельцам iPhone 4, iPhone 3GS, iPad и iPad 2G, 3G, 4G, а так же iPod Touch рекомендуется обновить программное обеспечение как можно скорее.

Подпишитесь на новости

Мошенники используют команду *#62#, чтобы убедить жертву в прослушке

Незнакомый номер на экране телефона мошенники превратили в доказательство слежки. Они предлагают набрать системную команду *#62#, пугают перехватом звонков и СМС, а затем требуют спасать деньги привычным способом — передать их курьеру.

О схеме рассказали ТАСС в пресс-службе Т-Банка. Всё начинается со знакомой уже легенды: замена домофона, посылка или подарок.

Человека просят назвать присланный код. По данным банка, в этой схеме мошенники отправляют его сами: он служит поводом для дальнейшего спектакля.

Затем звонит лжесотрудник госорганов. Он заявляет, что личный кабинет жертвы взломан, а на имя экстремиста оформлена доверенность на управление её счетами. Следующий этап — диагностика через поддельный государственный сайт и ввод команды *#62#.

На экране может появиться служебный номер оператора. Аферисты объявляют его номером перехватчика и убеждают закрыть вклады, взять кредиты и отдать наличные для размещения на безопасном счёте.

На деле команда показывает настройки переадресации при недоступности телефона. Отображаемый номер может относиться к голосовой почте или сервису «Вам звонили». Детектор прослушки из этой комбинации примерно такой же, как банковский сейф из сумки курьера.

В Т-Банке рекомендуют прервать подобный разговор и самостоятельно связаться с организацией по официальному номеру.

RSS: Новости на портале Anti-Malware.ru