Уязвимость в iOS позволяет перехватывать все действия пользователя

Уязвимость в iOS позволяет перехватывать все действия пользователя

В мобильной операционной системе iOS обнаружена уязвимость, позволяющая использовать приложения, работающие в фоновом режиме, для перехвата информации обо всех нажатиях на экран и управляющие кнопки мобильных устройств Apple, сообщает компания FireEye, специализирующаяся на компьютерной безопасности.

Разработчики компании создали тестовое приложение, сохраняющее информацию обо всех действиях пользователя и отсылающее ее на удаленный сервер. Приложение работает на всех версиях iOS, включая недавнее обновление 7.0.6, и не требует разблокировки (jailbreak) устройства. Теоретически, уязвимость может быть использована для получения всей информации, вводимой пользователем на виртуальной клавиатуре смартфона или планшета, включая SMS, письма и пароли, сообщает digit.ru.

В официальном блоге FireEye говорится, что подобная атака может быть осуществлена как с помощью отдельного специализированного приложения, так и через эксплуатацию уязвимостей в уже установленных приложениях, которым разрешено работать в фоновом режиме. Компания уже передала информацию об уязвимости в Apple.

Компания Apple 21 февраля выпустила обновление для операционной системы iOS до версии 7.0.6, исправляющее ошибку при установлении защищенного соединения SSL/TLS. По информации в СМИ, эта ошибка могла использоваться злоумышленниками для установки вредоносных программ на мобильные устройства и перехвата зашифрованных сообщений. 

Подпишитесь на новости

Claude и Codex тормозят ревёрс-инжиниринг прошивок и банят аккаунты юзеров

Убрать рекламу из собственного телевизора с помощью ИИ оказалось задачей с определённым риском. Пользователи Claude Code и OpenAI Codex жалуются на отказы, предупреждения и ограничения аккаунтов при обратной разработке софта (в том числе прошивок купленных устройств).

О случаях, когда защита мешает исследовать собственную технику, рассказало издание 404 Media.

ИИ-агентов используют для анализа программ без исходного кода: энтузиасты меняют оболочки телевизоров, отключают рекламу и возвращают к жизни устройства, заброшенные производителями. Но теперь часть таких запросов упирается в защитные механизмы.

Пользователь log4j сообщил о блокировке OpenAI-аккаунта за некие киберзлоупотребления после работы с телевизорами Samsung.

Инженер OpenAI Тарун Гогинени также заявил: обратная разработка в Codex не запрещена, большинство подобных блокировок ошибочны, проблему исправляют.

Некоторые исследователи уже переходят на локальные модели. Их раздражает прежде всего непредсказуемость, поскольку сегодня инструмент помогает анализировать устройство, завтра отказывается от той же работы.

RSS: Новости на портале Anti-Malware.ru