Новая версия Apple TV уже была взломана

Новая версия Apple TV уже была взломана

Не успела компания Apple начать продажи новой версии устройства AppleTV, как "инициативная группа" независимых экспертов сообщила об обнаружении серьезной уязвимости в специальной версии iOS 4, которая поставляется с телевизионным гаджетом. По словам членов Chronic Development Team, обнаруживших проблемы в программном обеспечении, когда Apple презентовала новую версию устройства, компания умолчала о значительной части системных функций девайса.



Данные о них всплыли только когда Apple представила для разработчиков бета-версию iOS 4.2 для устройства AppleTV. Независимые специалисты смогли еще до релиза вычислить точную аппаратную начинку AppleTV, в частности ARM-подобный процессор AppleTV.

Согласно информации Chronic Development Team, проблема была найдена в низкоуровневом ROM-загрузчике, особенности которого можно использовать для взлома устройства и установки туда стороннего программного обеспечения. Одновременно с этим Chronic Development Team представила программное обеспечение SHAtter, позволяющее дешифровать прошивку iOS 4.1 и провести дальнейший джейлбрейк девайса.

Правда, надо отдать должное компании Apple, та довольно быстро выпустила обновление, закрывающее часть возможностей по взлому, но не блокирующее возможность работы программы SHAtter. По словам независимых специалистов, раньше подобные проблемы с низкоуровневым загрузчиком были найдены в iPhone 4.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Telegram нашли 4 тыс. ссылок на фейковые лотереи с охватом 74 млн

Мошенники активно используют комментарии в телеграм-каналах для распространения своих ссылок. Эксперты BI.ZONE Brand Protection зафиксировали более 4 тысяч таких сообщений, оставленных с 780 различных аккаунтов. Подобные комментарии встречаются в популярных сообществах, где обсуждают новости и шоу-бизнес, что позволяет злоумышленникам охватывать многомиллионную аудиторию и привлекать новых жертв.

По данным BI.ZONE Brand Protection, мошеннические объявления были размещены в 1700 группах и телеграм-каналах с общим охватом свыше 74 млн человек.

Злоумышленники оставляют сообщения от первого лица, хвастаются крупным выигрышем и прикладывают ссылку. Если пользователь переходит по ней, его приглашают поучаствовать в «лотерее».

После двух-трех раундов игра якобы заканчивается победой, и именно на этом этапе у жертвы начинают выманивать деньги.

«Чтобы получить выигрыш, нужно якобы заплатить госпошлину. Для убедительности атакующие даже указывают статью из Налогового кодекса России. Человек уверен, что платит пошлину, но на самом деле переводит деньги мошенникам», — пояснил руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин.

По словам экспертов, подобная схема используется давно, но до сих пор приносит результат. В BI.ZONE советуют не переходить по ссылкам от незнакомых пользователей и не совершать платежи на сомнительных ресурсах.

Мессенджеры в 2025 году стали одним из основных каналов фишинга. Это объясняется тем, что технические средства защиты, эффективно работающие в почте, в мессенджерах пока не применяются.

Среди новых тенденций 2025 года также отмечаются фейковые инвестиционные платформы и сайты для сбора оплаты проезда по платным дорогам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru