Найден способ обойти пароль в iPhone

Найден способ обойти пароль в iPhone

В операционной системе iOS 6.1 обнаружена ошибка, которая дает потенциальным злоумышленникам возможность воспользоваться защищенным паролем смартфоном iPhone.

Чтобы разблокировать смартфон, не зная пароля, нужно выполнить следующие действия (видеоинструкция):

  • включить экран аппарата,
  • нажать кнопку «Экстренный вызов»,
  • нажать и удерживать кнопку питания до появления ползунка «Выключите»,
  • нажать экранную кнопку «Отменить»,
  • набрать номер экстренной службы (например, 112),
  • нажать кнопку совершения звонка,
  • сразу же сбросить вызов,
  • нажать кнопку питания, а затем «домашнюю» кнопку,
  • провести пальцем по ползунку «Разблокируйте»,
  • нажать и удерживать 3-4 секунды кнопку питания,
  • нажать кнопку «Экстренный вызов».

После этого на устройстве откроется телефонное приложение. С его помощью можно просматривать контакты, проверять голосовую почту, совершать видеозвонки через FaceTime и просматривать фотогалерею (она откроется, если попытаться добавить фото к любому контакту), передает lenta.ru.

Apple пока не прокомментировала «баг». Компания выпустила iOS 6.1 28 января 2013 года. В операционной системе отыскали и другие ошибки: выяснилось, что устройства под ее управлением некорректно взаимодействуют с серверами Microsoft Exchange Server.

Ошибки, схожие с нынешней, содержались и в предыдущих версиях мобильной «операционки» Apple, в частности, в iOS 4.1 и в iOS 5. В последнем случае для взлома iPhone требовалась канцелярская скрепка.

VLC можно атаковать через обычную PNG-картинку и вредоносный сервер

В медиаплеере VLC обнаружили две уязвимости, позволяющие выйти за границы выделенной памяти. Проблемы затрагивают версии с 3.0.0 по 3.0.23, а для запуска одной из атак достаточно открыть специально подготовленную PNG-картинку.

Наиболее опасная брешь, CVE-2026-56711, получила 8,6 балла по шкале CVSS 4.0.

Ошибка связана с целочисленным переполнением при расчёте размера буфера для изображения. Атакующий может указать в PNG аномально большие ширину и высоту, из-за чего VLC выделит слишком маленький участок памяти, а затем начнёт записывать данные за его пределами.

Уязвимость срабатывает при непосредственном открытии вредоносной картинки или её загрузке из плейлиста. Никаких редких настроек и шаманства с плагинами не требуется.

Вторая проблема, CVE-2026-73324, получила 6,9 балла. Она находится в модуле RealRTSP. Злоумышленник может заставить VLC подключиться к подконтрольному серверу и передать строку ответа длиннее 4096 байт. Из-за отсутствующего нулевого символа программа продолжит читать память за пределами буфера.

В результате сервер потенциально может получить данные, оказавшиеся рядом в памяти клиента. Модуль RealRTSP включён в официальные сборки VideoLAN, хотя некоторые дистрибутивы могут поставлять VLC без него.

Пока разработчики не выпустили пропатченные сборки, пользователям рекомендуют не открывать изображения и плейлисты из сомнительных источников и избегать незнакомых RealRTSP-ссылок.

RSS: Новости на портале Anti-Malware.ru