FireEye нашла опасную уязвимость в iOS

В iOS нашли брешь, которая помогает взламывать смартфоны

Эксперты по кибербезопасности из компании FireEye предупредили о баге в операционной системе iOS. Ошибка делает большинство устройств iPhone и iPad без Jailbreak с операционными системами iOS 7 и 8 уязвимыми для хакеров, которые могут получить личные данные и контроль над гаджетами без ведома владельца.

По словам специалистов, это происходит, если пользователи установят вредоносные приложения на свои устройства. Ссылки на них распространяются через текстовые сообщения и электронные письма. Программа заменяет настоящие приложения, которые скачивались из App Store. В их число входят почтовые и банковские клиенты, браузер Safari.

Согласно данным FireEye, хакеры используют так называемую атаку «Masque Attack» для кражи логин-данных почтовых клиентов, банковских счетов и другой важной информации. По словам сотрудника фирмы Тао Вэя (Tao Wei), это серьёзная уязвимость, которую легко эксплуатировать. Операционная система Apple обладает сильными мерами безопасности, которые значительно усложняют установку вредоносного софта с помощью традиционных методик для Android-устройств и ПК на ОС Windows.

«Masque Attack» позволяет сделать это, используя систему Apple, которая разрешает крупным организациям распространять софт без посредничества App Store. Об этом сообщил сотрудник FireEye Дэвид Ричардсон (David Richardson).

В отличие от App Store, приложения в данной системе не проверяются сотрудниками Apple на предмет вредоносного софта. Стоит отметить, что к «Masque Attack» уязвимы только устройства, владельцы которых разрешили установку программ из неофициальных источников. Приверженцам App Store ничего не угрожает.

Apple знает о существовании «Masque Attack» с июля 2014 года. Согласно данным FireEye, корпорация активно работает на устранением проблемы. Широкую общественность решили ознакомить с «Masque Attack» после появления трояна WireLurker.

Роскомнадзор сообщил о том, что Roblox пошел на сотрудничество

Как сообщил регулятор, руководство компании — владельца платформы обратилось в Роскомнадзор и заявило о готовности принять меры по «удалению деструктивной и опасной информации, пресечению преступных действий и коммуникаций пользователей на платформе».

В официальном сообщении, размещённом на сайте Роскомнадзора, также отмечается, что платформа признала недостатки как в модерации размещаемого контента, так и в контроле пользовательских коммуникаций. Представители сервиса выразили готовность устранить выявленные проблемы.

«Если это не просто заявление, а реальная готовность платформы изменить своё отношение к обеспечению безопасности детей в сети “Интернет”, Роскомнадзор будет взаимодействовать с ней так же, как и с любым другим сервисом, соблюдающим российское законодательство», — говорится в заявлении регулятора.

Роскомнадзор заблокировал платформу Roblox 3 декабря. Формальным основанием стали нарушения требований по защите пользователей от неподобающего контента, включая «информацию, связанную с насилием, в том числе сексуальным, склонением к суициду, агрессией, детской порнографией, распространением наркотиков, а также вовлечением пользователей в террористическую и экстремистскую деятельность».

Тема возможной разблокировки популярной игры почти сразу стала объектом внимания мошенников. Так, под предлогом «проверки» они собирали реквизиты банковских карт, в том числе принадлежащих старшим родственникам детей и подростков. Кроме того, была зафиксирована схема, при которой под видом доступа к якобы разблокированной игре пользователей перенаправляли на фишинговые ресурсы для перехвата данных аккаунтов.

RSS: Новости на портале Anti-Malware.ru