76 iOS-приложений страдают от уязвимости из-за ошибки разработчиков

76 iOS-приложений страдают от уязвимости из-за ошибки разработчиков

76 iOS-приложений страдают от уязвимости из-за ошибки разработчиков

Семьдесят шесть iOS-приложений, суммарное количество загрузок которых достигает 18 миллионов, уязвимы по причине того, что их зашифрованный HTTPS-трафик может быть скомпрометирован.

Проблему обнаружил эксперт Sudo Security Уилл Стрэфэч (Will Strafach), он утверждает, что разработчики приложений неправильно обращаются с проверкой TLS-сертификата.

«Проблема существует из-за неправильного кода, используемого в процессе разработки. В частности, речь идет о коде для проверки TLS. Обычно его нельзя трогать, однако некоторые разработчики (будем надеяться, что случайно) в своих приложениях отменили проверку» - поясняет Стрэфэч.

Результат анализа эксперта показал, что в конечном итоге 33 приложения имеют низкий уровень уязвимости, 24 средний уровень и еще 19 высокий. Исследователь подчеркнул, что без ответов от разработчиков будет трудно понять, почему эти ошибки появились в их приложениях. Возможно, что разработчики сделали это во время тестирования и забыли исправить при релизе.

На данный момент эксперт не разглашает, какие именно приложения ставят под угрозу пользователей. Это дает разработчикам от 60 до 90 дней, чтобы исправить ситуацию.

Родной банкомат больше не нужен: в России запустят межбанковский cash-in

С 1 октября 2026 года россияне смогут положить наличные в банкомат одного банка, а зачислить их на свой счёт в другом. Новый сервис cash-in заработает через Систему быстрых платежей, сообщили в пресс-службе Банка России. Схема простая: ищете подходящий банкомат, вносите купюры и выбираете собственный счёт в другой кредитной организации.

Бегать по городу в поисках родного устройства больше не нужно. Правда, есть нюанс: банки сами решат, подключать ли новую возможность. Поэтому всеобщего банкоматного братства с 1 октября ждать пока не стоит.

Отправить таким способом наличные другу, родственнику или кому-то ещё не получится. Сервис предназначен исключительно для пополнения собственных счетов.

ЦБ установил и лимиты: не более 25 тыс. рублей за одну операцию, 50 тыс. рублей в сутки и 200 тыс. рублей в месяц. Разгуляться с чемоданом наличных не дадут.

Такая операция не считается переводом между счетами, поэтому бесплатный лимит в 30 млн рублей здесь не действует. Не распространяется на неё и льгота для переводов другим людям в пределах 100 тыс. рублей.

Кроме того, банки смогут брать комиссию — её размер будет зависеть от условий договора с клиентом. Так что удобство удобством, но перед внесением денег лучше проверить тариф.

RSS: Новости на портале Anti-Malware.ru