Apple исправила баг, позволяющий обойти блокировку экрана в iPhone

Apple исправила баг, позволяющий обойти блокировку экрана в iPhone

Компания Apple выпустила обновление iOS 7.0.2, исправляющее уязвимость, связанную с обходом экрана блокировки iPhone, официальный сайт компании. Обновление уже доступно для всех пользователей, перешедших на операционную систему iOS 7, по свидетельству корреспондента Digit.ru. Размер файла с исправлениями, который может быть скачан «по воздуху», не превышает 20 Мбайт.

Кроме ликвидации этой ошибки, список исправлений в версии iOS 7.0.2 операционной системы включает только вновь появившуюся возможность введения пароля с греческой клавиатуры, сообщает digit.ru.

По сообщению СМИ, ошибка, позволяющая злоумышленнику обойти блокировку на смартфоне и получить доступ к фотогалерее, звонкам, текстовым сообщениям и данным синхронизированных аккаунтов, была обнаружена на следующий день после выхода новой версии операционной системы iOS 7.

Как ранее писал Digit.ru, мобильная операционная система iOS 7 стала доступна для загрузки в среду 18 сентября. В iOS 7 появилось свыше 200 новых функций. Среди них — файлообменный сервис AirDrop, который позволяет делиться фотографиями и видео с друзьями, находящимися рядом, через P2P Wi-Fi, музыкальный сервис iTunes Radio. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Linux-вредонос Koske маскируется под фото панд и майнит 18 криптовалют

Исследователи из AquaSec обнаружили новый вредонос под Linux с необычным поведением и ещё более необычной маскировкой. Вредонос называется Koske, и, судя по всему, он был частично разработан с использованием генеративного ИИ. Самое интересное — он прячется в… фотографиях панд.

И нет, это не шутка. Атака начинается с того, что на уязвимый сервер, где неправильно настроен JupyterLab, загружаются два JPEG-файла с изображениями панд. С виду — самые обычные картинки, но внутри них спрятан вредоносный код.

Не с помощью стеганографии, как можно было бы подумать, а с помощью так называемых полиформатных файлов (polyglot). Это такие файлы, которые одновременно являются изображением и исполняемым скриптом — в зависимости от того, кто их читает.

Откроешь в браузере — увидишь панду.
Прочитаешь как скрипт — получишь запущенный вредонос в памяти.

В одном из файлов содержится C-код, который компилируется прямо в оперативной памяти и превращается в руткит. Он использует LD_PRELOAD, чтобы подменять системные вызовы и скрывать вредоносные процессы, файлы и директории. Второй файл — shell-скрипт, который тоже запускается из памяти. Он обеспечивает незаметную работу и закрепление в системе — через cron, systemd, перезапись DNS, обнуление iptables и даже автоматический подбор работающих прокси.

 

После этого Koske скачивает с GitHub криптомайнеры и определяет, какой из них использовать, в зависимости от ресурсов машины. Он умеет майнить 18 разных криптовалют, включая Monero, Ravencoin, Zano, Nexa и другие. Если выбранный пул недоступен — переключается на резервный.

Исследователи считают, что часть вредоноса могла быть сгенерирована с помощью больших языковых моделей или автоматизированных платформ: поведение слишком адаптивное, скрипты грамотно построены, а архитектура — продвинутая.

 

Примечательно, что среди артефактов атаки нашли IP-адреса из Сербии, сербские фразы в скриптах и слова на словацком в GitHub-репозитории с майнерами. Но в AquaSec подчёркивают: это не даёт уверенной атрибуции.

Koske — уже сам по себе серьёзная угроза, но главное — он показывает, каким может стать следующий этап в развитии вредоносов: умные, автономные, скрытные и непривязанные к жёсткому коду. И всё это — под видом милых JPEG-картинок.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru