Хакер выпустил неофициальный патч для устранения PDF-уязвимости iOS

Хакер выпустил неофициальный патч для устранения PDF-уязвимости iOS

На этой неделе компания Apple представила обновление операционной системы iOS 4.0.2 для iPhone 3G, iPhone 3GS, iPhone 4, второго и третьего поколений iPod touch, а также iOS 3.2.2 для iPad и iPad 3G. В этих обновлениях устранена уязвимость, позволявшая хакерам разблокировать устройства с использованием специального эксплойта, встроенного в файл в формате PDF. Тем не менее, владельцы первого поколения iPhone и iPod touch, как выяснилось, оказались не удел, так как их устройства это обновление не коснулось. Хакеры, возмущенные такой несправедливостью, решили сами создать патч, который поможет закрыть эту уязвимость.



Спустя несколько дней хакер под ником Saurik, известный как один из разработчиков альтернативного магазина ПО для разблокированных устройств Cydia, сообщил о доступности патча, который способен устранить уязвимость более старых поколений iPhone и iPod touch и работает в операционных системах до версии iOS 2.x.

По иронии судьбы, разработчиками этого патча оказались те же хакеры, которые создали тот самый эксплойт, который позволяет осуществлять разблокировку (джейлбрейк) устройств на базе iOS, включая iPhone и iPad, с использованием браузера Mobile Safari.

Напомним, что джейлбрейкинг позволяет пользователям запускать на своих устройствах программное обеспечение, не одобренное компанией Apple. Последняя разрешает устанавливать на устройства iOS, только программы, загруженные из официального магазина App Store. Хакеры же создают свои собственные приложения, которые можно запускать только на разблокированных iPhone, iPod touch и iPad. Большинство из них являются бесплатными, платные же продукты можно приобрести в альтернативном магазине под названием Cydia.

Источник

Бесплатные робуксы оказались приманкой для угона детских аккаунтов

Мошенники запустили новую волну атак на детей и подростков: обещают бесплатную игровую валюту для Roblox, Brawl Stars и Standoff 2, а забирают аккаунты в мессенджерах. Схему обнаружили специалисты «Эфшесть/F6». Приманку распространяют через короткие ролики на YouTube.

Их авторы, иногда маскирующиеся под блогеров, рассказывают о ежедневной раздаче робуксов, гемов и золота. За подарком предлагают перейти по ссылке из профиля — и тут начинается киберказино без единого победителя.

Один из фишинговых сайтов оформлен под брендом NovaDrop. Пользователь выбирает мессенджер и игру, читает фальшивые восторженные отзывы, а затем попадает на страницу с рулеткой. Та, разумеется, щедро выдаёт главный приз — 25 тыс. монет. Какая неожиданная удача.


Чтобы забрать выигрыш, ребёнка просят подтвердить, что он человек: указать номер телефона и ввести шестизначный код. На самом деле мошенники в этот момент запрашивают аутентификацию в выбранном мессенджере, а полученный код открывает им доступ к аккаунту.

Злоумышленники могут читать переписку, просматривать документы, фотографии, видео и контакты, а затем незаметно рассылать сообщения друзьям жертвы. Иногда владелец продолжает пользоваться аккаунтом и не замечает постороннего присутствия. В других случаях его полностью выгоняют из учётной записи.

По мнению «Эфшесть/F6», преступники активнее охотятся за чужими профилями из-за сложностей с покупкой новых российских аккаунтов для мошеннических кампаний.

RSS: Новости на портале Anti-Malware.ru