Google Project Zero рассказал о сообщении, способном брикнуть iPhone

Google Project Zero рассказал о сообщении, способном брикнуть iPhone

Google Project Zero рассказал о сообщении, способном брикнуть iPhone

Исследователь проекта Google Project Zero Натали Силванович рассказала об уязвимости, с помощью которой можно превратить любой iPhone в кирпич посредством сообщения, отправленного в iMessage. К счастью, Apple уже устранила эту проблему.

Судя по той информации, которую Силванович опубликовала на странице проекта Google Project Zero, вредоносное сообщение могло настолько серьезно навредить мобильному устройству, что пользователю пришлось бы удалить все данные, после чего вернуть девайс к заводским настройкам.

Вся проблема заключалась в воздействии на Springboard (приложение, отвечающее за работу и отображение главного экрана iOS). При получении злонамеренного сообщения Springboard завершал свою работу и пытался перезапуститься в цикле.

Это приводило к тому, что интерфейс пользователя пропадал, а сам iPhone переставал реагировать на любые действия владельца. При этом решить эту проблему нельзя было даже аппаратным сбросом.

«Единственный способ вернуть устройство к жизни — перезагрузить его в режиме восстановления и выполнить сброс. Но при этом все данные с устройства будут безвозвратно удалены», — пишет Силванович.

В Android 17 Beta 3 появилась выдача доступа к геолокации на один сеанс

Google добавила в Android 17 Beta 3 новую функцию, которая должна сделать работу с геолокацией заметно понятнее и безопаснее. Речь о специальной кнопке, через которую приложение может запросить доступ к точной геопозиции пользователя только на один сеанс.

Далеко не каждому приложению нужен постоянный или фоновый доступ к точной локации. Иногда ему достаточно узнать, где находится пользователь, прямо сейчас — например, чтобы показать ближайшие точки на карте, подсказать погоду или помочь с навигацией.

Именно под такие сценарии и придумали новый элемент интерфейса: пользователь нажимает на кнопку, после чего появляется всплывающее окно с запросом доступа к точной геолокации.

Если согласиться, приложение получит эти данные только до конца текущего сеанса. Как только приложение будет закрыто, доступ прекращается.

 

По сути, Google предлагает более аккуратный и приватный вариант взаимодействия: вместо того чтобы раз за разом показывать навязчивые запросы или сразу просить слишком много прав, система даёт приложению понятный и ограниченный по времени механизм доступа к данным о местоположении.

 

Для разработчиков предусмотрели и возможность настройки внешнего вида кнопки. Можно менять фон, цвет иконки, стиль обводки, размер и форму. При этом сам значок геолокации останется неизменным. Размер шрифта, в свою очередь, будет подстраиваться под системные настройки устройства.

На фоне множества изменений в Android 17 Beta 3 именно эта функция вполне может оказаться одной из самых полезных.

RSS: Новости на портале Anti-Malware.ru