Опубликован эксплойт, позволяющий взломать iPhone через Wi-Fi-чип

Опубликован эксплойт, позволяющий взломать iPhone через Wi-Fi-чип

Опубликован эксплойт, позволяющий взломать iPhone через Wi-Fi-чип

У пользователей продукции Apple появилась веская причина обновить свои устройства до iOS 11, так как iOS 10 и более ранние версии содержат серьезную уязвимость. Более того, для ее эксплуатации уже существует рабочий эксплойт.

Исследователь, работающий в проекте Google Project Zero, Гал Беньямини (Gal Beniamini) обнаружил уязвимость (CVE-2017-11120) в iPhone и других устройствах, использующих Wi-Fi-чипы Broadcom. Эта брешь позволяет удаленно получить контроль над устройством через локальные сети Wi-Fi.

Все, что нужно злоумышленникам для удачной атаки - MAC-адрес iPhone или идентификатор сетевого порта. Так как получить MAC-адреса подключенного устройства легко, уязвимость считается серьезной угрозой для пользователей iPhone.

После того, как Apple выпустила iOS 11, устранив эту уязвимость, Беньямини опубликовал эксплойт, демонстрирующий эксплуатацию этой бреши.

Беньямини говорит, что проблема в чипах Broadcom заключается в использовании прошивки версии BCM4355C0, которая задействована не только в iPhone, но также в большом количестве других устройств, включая Android-смартфоны, Apple TV и смарт-телевизоры.

Эксперту удалось внедрить бэкдор в прошивку микропроцессора Broadcom, что позволило ему удаленно отдавать команды и легко управлять чипом Wi-Fi дистанционно.

Исследователи протестировали эксплойт на iOS 10.2, но считают, что он должен работать на всех версиях iOS до 10.3.3 включительно.

«Некоторые команды, правда, потребуется отрегулировать для разных версий iOS» - пишет Беньямини.

Карты и Навигатор Яндекса научились искать заправки без очередей

Яндекс обновил сервисы для водителей: теперь Карты и Навигатор показывают, есть ли на конкретной АЗС топливо и насколько велика очередь. Всё это видно прямо в карточке заправки, там же можно сразу построить маршрут.

Данные об очередях появились и в «Яндекс Go» с «Заправками». Функция уже работает в Москве, Санкт-Петербурге и ещё 14 крупных городах, включая Казань, Екатеринбург, Краснодар, Новосибирск, Самару и Челябинск.

Информацию собирают сразу из нескольких источников. Яндекс анализирует обезличенные данные о заказах топлива, сведения от таксистов в «Яндекс Про» и дорожную ситуацию рядом с АЗС. Плюс подключили самих водителей: тем, кто заправился или просто проехал мимо станции, могут предложить короткий опрос.

 

Ещё одно нововведение — экономичные маршруты. Карты и Навигатор теперь могут предложить путь, на котором машина потратит меньше топлива. Он не обязательно будет самым быстрым, зато может оказаться выгоднее за счёт более плавной скорости и меньшего числа светофоров.

Получается, маршрут теперь можно выбирать не только по принципу «где быстрее», но и «где не сжечь полбака и не провести вечер в очереди».

Пока функция доступна только там, где Яндекс получает достаточно регулярных и достоверных данных. В остальных городах её обещают включать по мере накопления информации.

RSS: Новости на портале Anti-Malware.ru