Уязвимость в Walkie Talkie для Apple Watch позволяет прослушивать iPhone

Уязвимость в Walkie Talkie для Apple Watch позволяет прослушивать iPhone

Apple отключила приложение Walkie Talkie для Apple Watch из-за уязвимости, которая позволяет стороннему человеку прослушивать iPhone пользователя без его согласия. Компания принесла извинения за наличие проблемы безопасности и причиненные неудобства.

Walkie Talkie позволяет двум пользователям, принявшим друг от друга приглашение, получать аудиосообщения с помощью интерфейса PTT (Push-to-talk, «Нажми, чтобы говорить»).

«Только что нам стало известно об уязвимости в приложении Walkie-Talkie для Apple Watch. Мы незамедлительно отключили все связанные функции и теперь оперативно работаем над патчем», — гласит официальное заявление Apple.

«Мы приносим пользователям извинения за доставленные неудобства и обещаем, что все функции будут восстановлены настолько быстро, насколько это возможно. В настоящее время у нас нет информации о том, что злоумышленники используют эту уязвимость в реальных атаках. Также не было обнаружено никаких признаков эксплойта».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мосгоризбирком случайно выложил ПДн кандидатов в муниципальные депутаты

Паспортные данные, номера ИНН и СНИЛС, адреса квартир и суммы на банковских счетах — Мосгоризбирком опубликовал персональные данные кандидатов в муниципальные депутаты. Речь о претендентах в совет в одном из районов на юге Москвы. ”Лишние” личные данные с сайта уже убрали.

Об утечке из Московской избирательной комиссии написали сразу несколько Telegram-каналов. По информации издания “Двач”, личные данные кандидатов по Орехово-Борисово Южное оказались на сайте Мосизбиркома в разделе “Сведения о доходах и имуществе”. Обычно публикуется урезанная версия.

В документе же по неизвестной причине осталась полная информация, которую кандидат обязан предоставить комиссии, в открытый доступ она не идет. Кроме паспортов, ИНН и СНИЛС, на сайт выложили сведения о недвижимости и суммах на счетах.

К моменту публикации лишнюю информацию с сайта убрали. Публиковались ли подобные данные о кандидатах других районов, не уточняется. Также пока неизвестно, понесет ли кто-то из территориальной избирательной комиссии ответственность за “случайный” слив.

Буквально на прошлой неделе Х5 Group подтвердила утечку данных соискателей работы в «Пятерочке». Чуть ранее стало известно, что в Сеть PostgreSQL-дампы торговой сети.

На днях мы также публиковали разъяснения к Федеральному закону о внесении изменений в ФЗ “О персональных данных” (№ 266 от 14.07.2022), который вносит множество изменений в основной закон о работе с персональными данными — № 152-ФЗ.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru