Apple устранила возможность джейлбрейка с выходом iOS 12.4.1

Apple устранила возможность джейлбрейка с выходом iOS 12.4.1

Apple устранила возможность джейлбрейка с выходом iOS 12.4.1

Вчера вечером Apple выпустила iOS 12.4.1. Помимо заявленного «повышения производительности», разработчики устранили уязвимость, благодаря которой можно было провести джейлбрейк iPhone с актуальной версией операционной системы.

Таким образом, корпорация повторно устранила баг, с которым изначально справилась ещё в мае. Проблема заключалась в том, что с выходом iOS 12.4 в июле эта брешь вернулась.

Как заявлено в примечаниях к релизу iOS 12.4.1, разработчики исправили проблему безопасности в ядре операционной системы. Успешная эксплуатация этой дыры могла позволить атакующему выполнить код на iPhone или iPad с максимально высокими правами.

Компания подразумевает root-привилегии, позволяющие запустить на устройстве приложения, которым в нормальных условиях запрещено работать в iOS. Этот процесс также известен как джейлбрейк.

Стоит отметить, что ряд шпионских программ часто пользуются эксплойтами для джейлбрейка. Это помогает им получить доступ к сообщениям пользователя и отследить его геолокацию.

Ранее исследователь в области безопасности, известный под псевдонимом Pwn20wnd, выпустил джейлбрейк для последней версии мобильной операционной системы iOS. Причиной стала ошибка Apple, которая допустила повторное появление уязвимости, устраненной еще в iOS 12.3.

Мошенники добрались до министра Камчатки в MAX

Телефонные мошенники, кажется, лезут уже вообще везде, даже в государственном мессенджера MAX. На этот раз их целью стал министр по чрезвычайным ситуациям Камчатского края Сергей Лебедев. Но схема, как выяснилось, оказалась слишком знакомой, так что долго этот разговор не продлился.

Как пишет ИА «Кам 24», всё началось с сообщения в мессенджере: министра предупредили, что скоро ему позвонит некий «куратор из ФСБ».

Затем действительно последовал звонок, в котором собеседника попытались втянуть в уже классическую историю про «безопасный счёт».

По словам самого Сергея Лебедева, с подобными попытками он сталкивался уже не раз, поэтому почти сразу понял, с кем имеет дело. Самый интересный момент случился дальше: министр упомянул Крым, после чего звонивший внезапно свернул беседу и просто прервал контакт.

После этого Лебедев напомнил жителям Камчатки вещь, которую, кажется, стоит повторять как мантру: как только в разговоре появляются деньги, «кураторы», проверки, срочные переводы и прочая драматургия, общение лучше сразу заканчивать. Именно на таких сюжетах мошенники чаще всего и пытаются вытащить из человека деньги или личные данные.

Вообще, эта история хороша тем, что ещё раз показывает: мошеннические сценарии почти не меняются, меняются только площадки. Сначала человека стараются насторожить, а потом — наоборот, загнать в спешку и заставить действовать без раздумий. В случае с камчатским министром схема не сработала. Но расчёт у неё был именно на растерянность и давление.

RSS: Новости на портале Anti-Malware.ru