Неуязвимость Apple iOS не продержалась и суток

Неуязвимость Apple iOS не продержалась и суток

Выпущенное во вторник компанией Apple обновление мобильной операционной системы iOS 6.1.3, которое исправляет ошибку, позволяющую обойти парольную защиту смартфонов iPhone, содержит другую аналогичную уязвимость, сообщил сайт The Next Web.

Представленный метод позволяет постороннему человеку, имеющему физический доступ к заблокированному смартфону, просмотреть список контактов и фотографии, хранящиеся на устройстве. Метод подразумевает извлечение SIM-карты и вызов произвольного абонента с помощью голосового набора, поэтому отключение функции голосового набора в настройках экрана блокировки устраняет эту угрозу, сообщает digit.ru.

Видео с демонстрацией обхода защиты iPhone было размещено на сервисе YouTube пользователем videosdebarraquito, который в феврале первым сообщил о предыдущей похожей уязвимости iOS, исправленной Apple на этой неделе. Подвергнуться атаке могут последние поколения смартфонов iPhone (4, 4S и 5), отмечает сайт Ars Technica.

В последние месяцы сразу несколько способов обхода механизма блокировки были обнаружены для смартфонов производства компании Samsung. Воспроизведены атаки были, в частности, на устройствах Galaxy S III и Galaxy Note 2.

Как отмечает блогер Теренс Иден (Terence Eden), обнаруживший некоторые из этих способов, ошибки содержатся не в платформе Android, под управлением которой работают устройства, а в дополнительном программном обеспечении Samsung. Компания Samsung готовит обновление системы, исправляющее эти ошибки, пишет сайт PСMag.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Signal запустил безопасный бэкап сообщений на iPhone

Signal запустил защищённые резервные копии на iOS — теперь пользователи смогут сохранять и восстанавливать переписку, если потеряют или сломают iPhone. Раньше такая функция была доступна только на Android. В бесплатной версии можно сохранить до 100 МБ текстовых сообщений, а также фото, видео, GIF и файлы за последние 45 дней.

О запуске функциональности на iPhone компания сообщила в X. За 1,99 доллара в месяц доступна расширенная версия: она позволяет делать резервную копию всех текстовых сообщений и до 100 ГБ медиаданных сверх 45-дневного лимита.

Как и на Android, резервные копии в iOS защищены сквозным шифрованием. Доступ к ним осуществляется через 64-символьный ключ восстановления, который генерируется на устройстве.

Signal подчёркивает: если потерять этот ключ, восстановить данные будет невозможно — компания не имеет доступа к хранилищу.

Включить резервные копии можно в настройках приложения. Нужно открыть раздел Backups, выбрать Setup → Enable Backups и записать ключ восстановления.

После подтверждения появится возможность выбрать бесплатный или платный план, и приложение начнёт создавать защищённую копию сообщений и медиа.

В планах Signal — добавить поддержку резервного копирования в настольной версии, а позже обеспечить перенос зашифрованной истории между iOS, Android и десктопом без потерь.

В октябре мы писали, что Signal внедрил постквантовую систему шифрования SPQR для защиты чатов. Не так давно мы также сравнивали Signal и Telegram: какой мессенджер лучше защищает ваши данные.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru