Ошибка в iPhone 3.x позволяет читать удалённую почту

Ошибка в iPhone 3.x позволяет читать удалённую почту

В операционной системе iPhone 3.x обнаружена ошибка, позволяющая полностью прочитать удалённые почтовые сообщения. Мэтт Дженссен, обнаруживший данную ошибку, снял пятиминутный видеоролик, в котором демонстрируется метод чтения удалённых e-mail на iPod Touch (iPhone ведёт себя аналогичным образом).

На видео Дженссен удаляет некое сообщение из папки "Входящие", а затем и из "Корзины", после чего запускает поиск по теме удалённого письма. Поиск обнаруживает заголовки удалённого письма в двух экземплярах — одного из "Корзины" и одного из "Входящих". Из-за ошибки, удалённое письмо из "Входящих" можно прочитать целиком (первая попытка прочесть его приводит к некорректному завершению почтовой программы, но со второй софт справляется без проблем).

Дженссен также показывает, что проблема никоим образом не связана с POP-сервером, который может хранить копии полученных писем. Удалённые письма хранятся где-то на iPod, причём срок их хранения не ограничивается несколькими часами или днями. По словам Дженссена, он обнаружил несколько писем, которым уже больше трёх или четырёх месяцев.  

Это означает, что письма не удалялись физически из памяти устройства и во второй версии ОС (iPhone 3.0 вышла только два месяца назад). Однако, по всей видимости, именно третья версия начала по ошибке предоставлять пользователям возможность эти удалённые сообщения читать.

источник 

Фигурант взлома Bitfinex досрочно освобождён, благодарит Трампа

Илья Лихтенштейн — один из фигурантов громкого взлома криптобиржи Bitfinex — вышел на свободу раньше срока и уже успел публично поблагодарить за это Дональда Трампа. Об этом он сообщил в посте на платформе X, заявив, что освобождение стало возможным «благодаря First Step Act», закону о тюремной реформе, принятому во время первого президентского срока Трампа.

«Я по-прежнему намерен быть полезным в сфере кибербезопасности, насколько смогу, — написал Лихтенштейн. — Сторонникам спасибо за поддержку. Хейтерам — с нетерпением жду возможности доказать, что вы ошибаетесь».

Лихтенштейн и его жена Хезер Морган были арестованы в 2022 году. Тогда Министерство юстиции США сообщило о конфискации 3,6 млрд долларов в биткоинах, украденных при взломе Bitfinex — одном из крупнейших инцидентов в истории крипторынка.

Пара быстро стала медийной сенсацией и позже попала в документальный сериал Netflix «Biggest Heist Ever».

В итоге Лихтенштейн признал вину по делу об отмывании денег и получил пять лет тюрьмы. Теперь же, судя по всему, срок был урезан. При этом прямую роль администрации Трампа в освобождении официально не подтверждают.

Представитель властей пояснил CNBC, что Лихтенштейн «отбыл значительную часть наказания и в настоящее время находится под домашним арестом — в соответствии с законом и правилами Бюро тюрем».

История одного из самых известных криптохакеров последних лет, похоже, выходит на новый этап — с заявлениями о «позитивном вкладе в кибербезопасность» и желанием переписать собственную репутацию. Удастся ли — покажет время.

RSS: Новости на портале Anti-Malware.ru