Новый апдейт iOS 12.1.3 устраняет брешь, используемую в реальных атаках

Новый апдейт iOS 12.1.3 устраняет брешь, используемую в реальных атаках

Новый апдейт iOS 12.1.3 устраняет брешь, используемую в реальных атаках

Во вторник Apple разослала пользователям обновление iOS 12.1.3, которое устраняет 31 уязвимость. Каждой из этих брешей был присвоен идентификатор CVE, но особенно интересными оказались две: CVE-2019-6227 и CVE-2019-6225.

Обе эти уязвимости были обнаружены экспертом компании Qihoo 360, их особенность заключается в том, что злоумышленники их использовали в реальных атаках, добиваясь выполнения кода за счет FaceTime.

Такие атаки требовали, чтобы пользователь нажал на вредоносную ссылку. Этого атакующие обычно добивались, грамотно используя социальную инженерию.

По сути, за наличие бреши ответственен баг в ядре iOS, который также позволяет провести джейлбрейк затронутого устройства.

Эксперты опубликовали proof-of-concept (PoC), демонстрирующий успешную атаку, в чем можно убедиться, посмотрев видео ниже:

В версии iOS 12.1.3 данная уязвимость устранена.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России будут блочить боты Telegram, предлагающие подмену голоса

Хамовнический суд Москвы признал запрещенной публикуемую в мессенджерах информацию о возможности изменения голоса во время звонков. Телеграм-боты, предлагающие такие услуги, подлежат блокировке на территории РФ.

Решение принято судом по ходатайству прокуратуры, поданному в защиту неопределенного круга лиц. Ответчику (Роскомнадзору) предписано ограничить доступ к ресурсам Telegram, нарушающим российское законодательство.

Основанием для иска послужили результаты прокурорской проверки. В их ходе был выявлен ряд телеграм-ботов, предлагающих услуги по подмене голоса инициатора телефонных вызовов и аудиобесед в мессенджере.

Суд установил, что публичный доступ к таким ресурсам повышает риск их использования в нарушение российских законов о связи, противодействии терроризму и экстремистской деятельности. Кроме того, доступность услуг по подмене голоса провоцирует мошенничество, с которым российские власти усиленно борются.

Особенно опасны в этом плане дипфейки. В прошлом году из-за использования злоумышленниками ИИ-технологий число атак с применением дипфейков, по данным экспертов МТС, измерялось десятками тысяч.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru