В iOS 13.1 устранён баг, открывающий сторонним клавиатурам полный доступ

В iOS 13.1 устранён баг, открывающий сторонним клавиатурам полный доступ

В iOS 13.1 устранён баг, открывающий сторонним клавиатурам полный доступ

Вчера пользователей iPhone и iPad порадовали обновлением iOS и iPadOS под номером 13.1. В этой версии разработчики устранили множество багов, один из которых предоставлял полный доступ сторонним клавиатурам.

Проблему выявила сама Apple. По словам корпорации, баг наделял сторонние клавиатуры полным доступом, даже если пользователь ранее не одобрил его.

Apple не уточнила, какие именно версии операционных систем затронуты, однако можно предположить, что все версии до 13.1 содержат этот баг.

«Проблема проявляла себя, если пользователь установил сторонние клавиатуры на iPhone или iPad. Родную клавиатуру Apple этот баг не касается», — пишут купертиновцы.

Чтобы проверить, установлены ли у вас клавиатуры от сторонних разработчиков, можно проследовать — Настойки > Основные > Клавиатура > Клавиатуры.

Телевизоры LG заподозрили в прослушке хозяев даже с выключенным экраном

Умные телевизоры LG могут записывать звук в режиме ожидания, сканировать домашнюю сеть и собирать данные о соседних устройствах. К таким выводам пришли авторы YouTube-канала Gamers Nexus после анализа работы нескольких серийных OLED-моделей, включая LG G5.

Исследователи изучили сетевой трафик телевизоров и обнаружили, что устройства ищут в локальной сети смартфоны и умные часы, собирают внутренние IP-адреса, названия доступных сетей Wi-Fi и сведения о местоположении.

Больше всего вопросов вызвал встроенный микрофон. По данным эксперимента, телевизоры записывали разборчивый звук даже в режиме ожидания, когда экран был выключен.

Если устройство отключали от интернета, аудиозаписи сохранялись локально, а после восстановления соединения передавались в сеть.

Кроме того, телевизоры использовали технологию автоматического распознавания контента ACR. Она создаёт цифровые отпечатки фильмов, передач и другого видео, которое смотрит пользователь.

Собранная информация, как утверждают исследователи, поступает в рекламное подразделение LG Ad Solutions и может использоваться для таргетированной рекламы.

В webOS также обнаружили уязвимости, потенциально позволяющие удалённо выполнять код. Подробностей об исправлениях пока нет, а LG на момент публикации результатов расследования ситуацию не прокомментировала.

До появления официальных разъяснений эксперты рекомендуют отключить телевизор от интернета и использовать внешнюю приставку.

RSS: Новости на портале Anti-Malware.ru