Найден способ обойти пароль в iPhone

Найден способ обойти пароль в iPhone

В операционной системе iOS 6.1 обнаружена ошибка, которая дает потенциальным злоумышленникам возможность воспользоваться защищенным паролем смартфоном iPhone.

Чтобы разблокировать смартфон, не зная пароля, нужно выполнить следующие действия (видеоинструкция):

  • включить экран аппарата,
  • нажать кнопку «Экстренный вызов»,
  • нажать и удерживать кнопку питания до появления ползунка «Выключите»,
  • нажать экранную кнопку «Отменить»,
  • набрать номер экстренной службы (например, 112),
  • нажать кнопку совершения звонка,
  • сразу же сбросить вызов,
  • нажать кнопку питания, а затем «домашнюю» кнопку,
  • провести пальцем по ползунку «Разблокируйте»,
  • нажать и удерживать 3-4 секунды кнопку питания,
  • нажать кнопку «Экстренный вызов».

После этого на устройстве откроется телефонное приложение. С его помощью можно просматривать контакты, проверять голосовую почту, совершать видеозвонки через FaceTime и просматривать фотогалерею (она откроется, если попытаться добавить фото к любому контакту), передает lenta.ru.

Apple пока не прокомментировала «баг». Компания выпустила iOS 6.1 28 января 2013 года. В операционной системе отыскали и другие ошибки: выяснилось, что устройства под ее управлением некорректно взаимодействуют с серверами Microsoft Exchange Server.

Ошибки, схожие с нынешней, содержались и в предыдущих версиях мобильной «операционки» Apple, в частности, в iOS 4.1 и в iOS 5. В последнем случае для взлома iPhone требовалась канцелярская скрепка.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru