В приложении для iPhone обнаружены критические уязвимости

В приложении для iPhone обнаружены критические уязвимости

Исследователи в области безопасности из Vulnerability Lab обнаружили наличие критических уязвимостей в популярном приложении для iPhone TreasonSMS. В случае успешной атаки злоумышленник может удаленно получить доступ не только к директории приложения, но и ко всему устройству. 

Как известно, приложение TreasonSMS позволяет пользователям отправлять текстовые сообщения (SMS) прямо с рабочего стола компьютера, подключившись к вебсерверу SMS.

Согласно экспертам, эксплуатируя уязвимости "HTML Inject" и "File Include" злоумышленник может удаленно внедрить вредоносный код в приложение со стороны мобильного устройства. Кроме того, используя данную ошибку хакеры могут получить полный контроль над директорией приложения, используя соответствующие скрипты.

Однако, в случае если устройство было перепрошито (jailbreak), то используя данные уязвимости злоумышленник может получить полный контроль над всем устройством.

По словам генерального директора и основателя Vulnerability Lab Бенджамин Кунц Межри, изъян кроется в полях ввода и отправки сообщений (Message Sending & Message Output). Атакующий может определить жертву фактически на ходу, поскольку IP адрес веб-сервера приложения открыт и следовательно TreasonSMS доступен любому без необходимости ввода пароля. "Для успешной эксплуатации хакеру необходимо лишь установить наличие стабильного соединения с IP через WLAN и получить доступ к панели управления", заключил г-н Межри.

Стоит отметить, что исследователи уже отправили уведомление разработчикам приложения, однако пока не известно была ли устранена ошибка.

В Android Canary у Linux Terminal появились новые настройки памяти и экрана

Google продолжает понемногу прокачивать встроенный Linux Terminal в Android. В свежей сборке Android Canary 2603 для него появилось сразу несколько изменений — и визуальных, и вполне практичных. Сам Терминал остаётся одной из самых любопытных функций на смартфонах Pixel.

Формально это штука скорее для энтузиастов, но по факту она уже давно вышла за рамки игрушки для гиков: через неё можно запускать Linux-приложения и даже игры. А на фоне планов Google расширять поддержку полноценных Linux-программ такие обновления выглядят вполне логично.

Снаружи Терминал немного освежили. Например, экран установки теперь выглядит современнее: прогресс-бар переместили в центр, а чек-бокс с ограничением по Wi-Fi заменили на переключатель. Плюс процесс установки теперь отображается более наглядно.

 

 

В самом интерфейсе командной строки изменения не такие заметные, но в графическом режиме есть небольшой, зато удобный сдвиг: кнопки клавиатуры и тачпада перенесли вверх, тогда как раньше они были внизу.

 

 

Главное новшество — это появление в настройках нового раздела «Advanced». В нём можно ограничить объём памяти, который Терминал отдаёт виртуальной среде, чтобы она не слишком активно съедала ресурсы смартфона. Там же появилась настройка времени активности экрана: можно выбрать, чтобы дисплей не гас от одной минуты до целых суток.

Последняя функция особенно полезна, если в Терминал крутится что-то долгое и не хочется, чтобы Android слишком рано отправил процесс в фон или просто прервал работу. Правда, система честно предупреждает: чем дольше экран остаётся включённым, тем быстрее будет таять заряд аккумулятора.

Пока эти изменения замечены именно в Android Canary. В Android 17 Beta 2 и Android 16 QPR3 их пока нет.

RSS: Новости на портале Anti-Malware.ru