Опубликован джейлбрейк для iPhone XS

Опубликован джейлбрейк для iPhone XS

Опубликован джейлбрейк для iPhone XS

Китайский исследователь Минь Джень сообщил о полностью готовом джейлбрейке для iOS 12, который был проверен на iPhone XS. За разработкой взлома мобильной операционной системы от Apple стоит команда специалистов Pangu.

Информацию о джейлбрейке Джень опубликовал в Twitter, прикрепив скриншот, доказывающий работоспособность взлома:

Пока джейлбрейк был проверен на iPhone XS, но ожидается, что подобная процедура на днях будет произведена с iPhone XS Max. Учитывая, что «начинка» обоих устройств идентична, ожидается, что эксплойт должен сработать без вопросов.

Напомним, что ранее эксперты Alibaba Group опубликовали версию джейлбрейка, которая будет работать даже после перезагрузки устройства.

Китайский специалист продемонстрировал работу взломанного устройства в видеоролике, опубликованном на YouTube.

В этом видео можно наблюдать iPhone X, принадлежащий сотруднику Alibaba Group, на котором запускается сторонний магазин приложений Cydia. Весь джейлбрейк работает корректно даже после перезагрузки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Аккаунты блогеров крадут через оскорбительные комментарии

ГК «Солар» выявила новую схему кражи аккаунтов блогеров. Злоумышленники используют оскорбительные комментарии, чтобы привлечь внимание к своему профилю, где размещена вредоносная ссылка.

О такой технике социальной инженерии специалисты рассказали «РИА Новости». В её основе — хорошо знакомые и по-прежнему эффективные фишинговые приёмы.

Сначала мошенники публикуют провокационные комментарии с оскорблениями. Пользователь, переходя в профиль автора, обнаруживает ссылку на якобы другую соцсеть. На деле это фишинговый сайт: при попытке авторизации введённые данные сразу попадают к злоумышленникам.

Набирает популярность и другая схема — фальшивые розыгрыши от имени популярных блогеров. Пользователю предлагают выбрать одну из коробочек с «призом».

Чтобы якобы получить выигрыш, требуется переслать ссылку друзьям и оплатить «комиссию» с банковской карты. В итоге мошенники списывают деньги, а пользователь ничего не получает.

«Чтобы не стать жертвой подобных атак, эксперты центра мониторинга Solar AURA ГК "Солар" рекомендуют использовать только официальные ресурсы (и проверять их адрес через поисковую систему); не вводить личные данные на подозрительных и неофициальных сайтах, а также не сообщать их в ходе телефонных разговоров с незнакомыми людьми», — подчёркивают в компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru