Apple пропатчила две уязвимости обхода пароля в iOS

Apple пропатчила две уязвимости обхода пароля в iOS

Apple пропатчила две уязвимости обхода пароля в iOS

Apple выпустила наборы патчей для iOS 12 и iCloud, которые устраняют множество проблем безопасности. В iOS устранены две уязвимости обхода пароля, а в iCloud исправлены в числе прочих критические бреши в безопасности.

Также в этом наборе обновлений корпорация разобралась с досадными недостатками iPhone XS. Напомним, что пользователи новой линейки смартфонов жаловались на проблемы с зарядкой устройств, а также на баги с сетью Wi-Fi.

С выпуском версии iOS 12.0.1 исправлены две значимые бреши, одна из которых находилась в QuickLook, а другая в VoiceOver. Эти уязвимости позволяли обойти защиту паролем и получить доступ к контактам, фотографиям, электронным письмам и телефонным номерам.

Обе проблемы были обнаружены экспертом Жозе Родригесом, который разместил на YouTube ролики, доказывающие наличие бреши.

Уязвимостям присвоили идентификаторы CVE-2018-4380 и CVE-2018-4379.

С релизом Windows-версии iCloud 7.7.12 Apple пропатчила 19 уязвимостей. 13 из них критические, так как позволяют удаленно выполнить код. Идентификаторы следующие: CVE-2018-4191, CVE-2018-4311, CVE-2018-4316, CVE-2018-4299, CVE-2018-4323, CVE-2018-4328, CVE-2018-4358, CVE-2018-4359, CVE-2018-4319, CVE-2018-4309, CVE-2018-4197, CVE-2018-4306, CVE-2018-4312, CVE-2018-4314, CVE-2018-4315, CVE-2018-4317, CVE-2018-4318, CVE-2018-4345 и CVE-2018-4361.

Яндекс Маркет разрешил оплатить доставку по клику через сутки

«Яндекс Маркет» запустил доставку по клику с постоплатой. Покупатель сможет получить заказ, спокойно примерить и изучить товары дома, а деньги спишутся через сутки (только за то, что он решил оставить себе). Новая схема прежде всего рассчитана на одежду, обувь и аксессуары.

Пользователю больше не обязательно устраивать примерочную в пункте выдачи под выразительным взглядом очереди.

Можно заказать несколько размеров или моделей, проверить качество и выбрать подходящие вещи без спешки.

На возврат товаров даются сутки. Оформлять отдельную заявку не потребуется: покупки можно передать курьеру «Яндекс Лавки» или самостоятельно отнести в пункт выдачи «Маркета». Остальная часть заказа после этого будет оплачена автоматически.

Однако свободный шопинг с отсроченным расчётом доступен не для всего каталога. Постоплата работает только с товарами, которые можно приобрести частями через «Сплит», и при выборе доставки по клику.

Для оформления необходимо указать соответствующий способ доставки и нажать «Оплата после получения». Когда заказ поступит в ближайший пункт «Лавки», в приложении появится кнопка «Привезти сейчас». После этого курьера можно вызвать в удобное время.

Сервис уже работает в 26 регионах России, а в дальнейшем компания планирует расширять его географию. В «Яндекс Маркете» называют формат новым для российского рынка способом получения заказов.

RSS: Новости на портале Anti-Malware.ru