Новая версия Apple TV уже была взломана

Новая версия Apple TV уже была взломана

Не успела компания Apple начать продажи новой версии устройства AppleTV, как "инициативная группа" независимых экспертов сообщила об обнаружении серьезной уязвимости в специальной версии iOS 4, которая поставляется с телевизионным гаджетом. По словам членов Chronic Development Team, обнаруживших проблемы в программном обеспечении, когда Apple презентовала новую версию устройства, компания умолчала о значительной части системных функций девайса.



Данные о них всплыли только когда Apple представила для разработчиков бета-версию iOS 4.2 для устройства AppleTV. Независимые специалисты смогли еще до релиза вычислить точную аппаратную начинку AppleTV, в частности ARM-подобный процессор AppleTV.

Согласно информации Chronic Development Team, проблема была найдена в низкоуровневом ROM-загрузчике, особенности которого можно использовать для взлома устройства и установки туда стороннего программного обеспечения. Одновременно с этим Chronic Development Team представила программное обеспечение SHAtter, позволяющее дешифровать прошивку iOS 4.1 и провести дальнейший джейлбрейк девайса.

Правда, надо отдать должное компании Apple, та довольно быстро выпустила обновление, закрывающее часть возможностей по взлому, но не блокирующее возможность работы программы SHAtter. По словам независимых специалистов, раньше подобные проблемы с низкоуровневым загрузчиком были найдены в iPhone 4.

Источник

Telegram починил веб-прокси в Windows и предупредил о рисках

В десктопном Telegram вышло обновление 7.1.2, которое улучшает работу нового типа веб-прокси. Разработчики исправили ошибку, из-за которой часть таких подключений не работала в Windows, а заодно добавили предупреждение о возможных рисках.

Веб-прокси появился в Telegram Desktop 7.1.0. Новая технология позволяет передавать трафик MTProxy внутри обычного HTTPS- или WebSocket-соединения с доменом.

Для этого клиент использует встроенный WebView, а соединение со стороны выглядит как привычный веб-трафик. Такая маскировка может помочь в сетях, где обычные способы подключения к Telegram ограничиваются.

Но бесплатный туннель может прийти с сюрпризом. При добавлении веб-прокси Telegram теперь сообщает, что тот запускает веб-страницу своего провайдера в фоновом режиме на всё время соединения. Поэтому подключаться рекомендуется только к сервисам, владельцам которых пользователь доверяет.

Кроме того, провайдер веб-прокси может разместить спонсируемый канал прямо в списке чатов. Telegram отдельно подчёркивает, что фоновая страница не получает доступ к содержимому трафика мессенджера. Однако сам факт запуска стороннего веб-компонента за кулисами разработчики решили отметить отдельно.

Если судить по исходному коду, реализация веб-прокси затронула транспорт MTProto, настройки соединения, встроенный веб-компонент и механизм показа промоматериалов.

Версия Telegram Desktop 7.1.2 стала уже вторым исправлением после крупного релиза 7.1.0. Помимо веб-прокси, разработчики поправили восстановление окон и чатов, системную проверку орфографии, сортировку непрочитанных диалогов и несколько причин аварийного завершения программы.

RSS: Новости на портале Anti-Malware.ru