Google Project Zero рассказал о сообщении, способном брикнуть iPhone

Google Project Zero рассказал о сообщении, способном брикнуть iPhone

Google Project Zero рассказал о сообщении, способном брикнуть iPhone

Исследователь проекта Google Project Zero Натали Силванович рассказала об уязвимости, с помощью которой можно превратить любой iPhone в кирпич посредством сообщения, отправленного в iMessage. К счастью, Apple уже устранила эту проблему.

Судя по той информации, которую Силванович опубликовала на странице проекта Google Project Zero, вредоносное сообщение могло настолько серьезно навредить мобильному устройству, что пользователю пришлось бы удалить все данные, после чего вернуть девайс к заводским настройкам.

Вся проблема заключалась в воздействии на Springboard (приложение, отвечающее за работу и отображение главного экрана iOS). При получении злонамеренного сообщения Springboard завершал свою работу и пытался перезапуститься в цикле.

Это приводило к тому, что интерфейс пользователя пропадал, а сам iPhone переставал реагировать на любые действия владельца. При этом решить эту проблему нельзя было даже аппаратным сбросом.

«Единственный способ вернуть устройство к жизни — перезагрузить его в режиме восстановления и выполнить сброс. Но при этом все данные с устройства будут безвозвратно удалены», — пишет Силванович.

Orion soft выпустила Termit 2.5 с ГОСТ-шифрованием трафика

Orion soft выпустила версию Termit 2.5 — обновление VDI-платформы для виртуализации рабочих столов и приложений. В релизе сделали упор на безопасность, устойчивость работы и новые сценарии подключения сотрудников.

Одно из главных изменений — поддержка ГОСТ-шифрования трафика. Это важно для организаций, которым нужно соблюдать требования по защите данных, государственных информационных систем, КИИ и персональных данных. Также Termit 2.5 совместим с сертифицированной ФСТЭК серверной виртуализацией zVirt Max 1.2.

В новой версии доработали механизмы балансировки сессий и настройки шлюзов внешнего доступа. Это должно помочь администраторам гибче распределять нагрузку и снижать риск сбоев. Также улучшен мониторинг, чтобы быстрее замечать инциденты и реагировать на них.

Для пользователей добавили новые варианты работы. Например, теперь можно подключаться к физическим рабочим станциям — то есть работать удалённо с корпоративного АРМ через домашний компьютер. Ещё появилась возможность самостоятельно управлять пользовательскими сессиями, что может снизить нагрузку на техподдержку при кратковременных сбоях.

Кроме того, Termit 2.5 получил поддержку веб-клиента для Linux. Сотрудники смогут подключаться к виртуальному рабочему месту на базе этой ОС с разных устройств, включая мобильные.

Следующее крупное обновление, Termit 2.6, запланировано на третий квартал 2026 года. В нём разработчики обещают представить собственный протокол доставки рабочих столов и приложений — Termit Pulsar.

RSS: Новости на портале Anti-Malware.ru