В приложении Facebook camera для iOS обнаружена опасная уязвимость

В приложении Facebook camera для iOS обнаружена опасная уязвимость

Египетский специалист в области информационной безопасности Мохаммед Рамадан (Mohamed Ramadan) обнаружил уязвимость в приложении Facebook Camera для iOS. Приложение принимает любой SSL сертификат, создавая тем самым базу для атаки типа «человек посередине».

Версии до 1.1.2 (вышедшие ранее 21.12.2012) позволяют получить несанкционированный доступ к некоторым данным на смартфоне при подключении по Wi-Fi.

В частности, злоумышленник может перехватить передаваемые адрес электронной почты и пароль, используемые при авторизации в Facebook. Таким образом у пользователей iPhone возникает риск утратить контроль над своим аккаунтом в Facebook.

 

Приложение Facebook camera для iOS позволяет злоумышленнику узнать e-mail и пароль аккаунта жертвы (фото: Mohamed Ramadan)

 

Мохаммед Рамадан отмечает, что проанализировал другие приложения Facebook на наличие схожих проблем и не обнаружил их. Для проверки возможности атаки через Facebook Camera он настроил прокси-сервер, через который и отследил передачу данных по Wi-Fi, пишет computerra.ru.

В Facebook подтвердили наличие уязвимости, порекомендовав поскорее обновить Facebook Camera и не подключаться к сомнительным Wi-Fi сетям. Также представители компании особо подчеркнули, что им не известно ни об одном случае использования найденной уязвимости в реальных условиях.

Nvidia прекратит выпуск регулярных драйверов GeForce для Windows 10

Nvidia завершит регулярную поддержку Windows 10 в драйверах GeForce Game Ready и Nvidia Studio в октябре 2026 года. Первый пакет, который уже не будет предназначен для десятки, компания выпустит в ноябре.

Производитель отмечает, что продержался на год дольше Microsoft: базовый жизненный цикл Windows 10 официально закончился 14 октября 2025 года. Теперь пришло время постепенно отключать аппарат от розетки.

Видеокарты GeForce на Windows 10 не превратятся в тыкву после очередного обновления. Установленные игры и программы продолжат работать, а Nvidia ещё три года будет выпускать ежеквартальные патчи для критических уязвимостей. Такая поддержка продлится до октября 2029 года.

Однако полноценные драйверы с оптимизацией для новых игр, исправлениями графических ошибок и свежими функциями видеокарт пользователям Windows 10 больше не достанутся. Новые версии технологий вроде DLSS тоже могут пройти мимо устаревшей операционной системы.

Для владельцев игровых компьютеров это означает постепенное расставание, а не внезапное отключение. Старые проекты продолжат запускаться, но каждый новый крупный релиз будет всё настойчивее намекать на переход к современной версии Windows.

RSS: Новости на портале Anti-Malware.ru