Уязвимый API Twitter ставит под угрозу миллионы пользователей iPhone

Уязвимый API Twitter ставит под угрозу миллионы пользователей iPhone

Уязвимый API Twitter ставит под угрозу миллионы пользователей iPhone

Миллионы пользователей iOS могут быть под угрозой атаки «Человек посередине» из-за уязвимого кода Twitter, используемого в популярных приложениях для iPhone. По словам исследователей, старый API Twitter до сих пор задействуется популярными приложениями, разработанными под iOS.

В результате уязвимый компонент открывает возможность для атак «Человек посередине». Используя эту брешь, атакующий может скомпрометировать аккаунты Twitter и сторонние программы, в которых есть функция «Войти с помощью Twitter».

О проблеме сообщили исследователи немецкой компании Fraunhofer SIT, подчеркнув, что во всём виновата уязвимая библиотека TwitterKit. Разработчики Twitter заменили её около года назад.

Однако анализ 2 тыс. приложений для iOS выявил факт использования потенциально опасного кода. По оценкам специалистов, данная проблема может затрагивать миллионы пользователей.

Брешь, о которой рассказали эксперты, получила идентификатор CVE-2019-16263. Её суть кроется в некорректной проверке SSL-сертификата api.twitter.com.

ИИ-звонок из школы: мошенники имитируют голоса классных руководителей

Злоумышленники атакуют родителей выпускников и студентов от имени образовательных учреждений, подделывая с помощью нейросетевых технологий голоса классных руководителей, директоров школ и деканов. Цель таких атак — выманить деньги якобы на подготовку выпускного или оплату несуществующих штрафов.

О широком распространении этой схемы РИА Новости рассказал руководитель юридической компании «Голендяев и партнёры», член Омского отделения Ассоциации юристов России Дмитрий Голендяев.

«В 2026 году появились новые схемы, одна из них — звонки с использованием искусственного интеллекта от "деканата" или "классного руководителя". Мошенники используют голосовые фейки, имитируя голос директора школы или декана, и просят родителей перевести деньги якобы на выпускной вечер или оплатить несуществующий штраф», — рассказал юрист.

При этом осведомлённость о подобных атаках остаётся довольно низкой, чем и пользуются злоумышленники. По данным исследований, более двух третей россиян не знают о возможности подделывать голос и изображения с помощью нейросетевых инструментов.

RSS: Новости на портале Anti-Malware.ru