Обнародованы сервисы Apple, которые следят за всеми пользователями iOS-устройств

Взломщик iOS-устройств обвиняет Apple в слежке за владельцами iPhone и iPad

Эксперт по взлому iOS-устройств Джонатан Ждиярски (Jonathan Zdziarski) считает, что в операционной системе iOS присутствуют инструменты, которые позволяют шпионить за пользователями. Уязвимости наблюдаются практически во всех устройствах, работающих на базе мобильной операционной системы.

Свои доводы специалист представил в докладе «Установление черных ходов, целей и механизмов слежки на iOS-устройствах» во время конференции Hackers On Planet Earth. Хакер опубликовал в открытом доступе слайды, которые сопровождали его выступление. Ждиярски продемонстрировал ряд сервисов для слежки, которые работают на всех iOS-устройствах.

Они сделаны так, чтобы было проще собирать данные о владельцах гаджетов. Службы, вроде «lockdownd», «pcapd» и «mobile.file_relay» способны обойти кодирование данных через USB, Wi-Fi и, возможно, сотовую связь. Пакет работает незаметно для пользователей.

Согласно информации, которую представил Ждиярски, iPhone достаточно защищен от обычного хакера, а iPhone 5 и iOS 7 еще более надежны. Впрочем, Apple и правительственные службы все равно могут осуществлять слежку. Корпорация способна получить доступ к данным на устройстве от лица правоохранительных органов.

По словам Ждиярски, простая блокировка дисплея iPhone не зашифровывает данные, а единственный способ сделать это – отключить смартфон. Утечка данных может произойти в любую минуту, потому что к девайсу всегда есть доступ, даже если он заблокирован.

Ждиярски более известен как хакер NerveGas. Эксперт помогал в создании многих ранних джейлбрейков для iOS-устройств. Он написал пять книг, включая «Hacking and Securing iOS Applications».

Подпишитесь на новости

Microsoft признала проблемы с активацией Windows после ноябрьских патчей

Microsoft подтвердила, что ноябрьские обновления Windows ломают часть операций по активации и лицензированию системы. Команды встроенной утилиты Software Licensing Management Tool (SLMGR) завершаются ошибкой 0x80041008 «Invalid parameter (SWbemObjectEx)». Исправление компания обещает выпустить в ближайшие дни.

О проблеме сообщил BleepingComputer, ознакомившийся с уведомлением Microsoft для администраторов. Ошибка возникает, например, при выполнении команд slmgr.vbs /skms-domain и slmgr.vbs /ipk.

Из-за нее может не получиться активировать Windows, настроить сервер управления ключами KMS или сменить ключ продукта. Сильнее всего проблема затрагивает организации, которые управляют лицензиями через командную строку или автоматические сценарии.

Сбой проявляется на Windows 11 23H2, Windows 10 22H2 и 21H2, а также на Windows Server 2025, 2022 и 2019. Администраторам, которым временное решение нужно до выхода исправления, Microsoft предлагает обратиться в службу поддержки для бизнеса.

Это не единственная проблема ноябрьского обновления. Microsoft предупредила, что после его установки документы с изображениями нулевой высоты или ширины могут не печататься.

Такие невидимые объекты используют, например, для водяных знаков, и их могут добавлять программы для создания документов. Проблему заметили в Microsoft Word, но она может проявиться и в других приложениях.

RSS: Новости на портале Anti-Malware.ru