Пользователи iPhone жалуются на скрытый запуск камеры в Facebook

Пользователи iPhone жалуются на скрытый запуск камеры в Facebook

Многочисленные жалобы на приложение Facebook от пользователей iPhone появились в социальных сетях — программа тайно активирует камеру в фоновом режиме в процессе скроллинга новостной ленты или просмотра фотографий.

На выложенных некоторыми людьми видео можно наблюдать, как они открывают изображения или видео в полноэкранном режиме. При этом слева остаётся пространство, в котором видно процесс запуска камеры.

Скорее всего, причиной такого поведения является некий баг в iOS. Однако непонятно, записывает ли приложение Facebook в этот момент что-то или же камера просто активируется.

Многие пытались воспроизвести данный баг у себя в системах. Однако позже стало понятно: проблема затрагивает лишь ограниченное число пользователей приложения Facebook для iOS.

На данный момент известно, что баг может присутствовать в iOS 13.2.2 — последней версии мобильной операционной системы от Apple. Исследователь Джошуа Мэддакс проверил баг на пяти разных iPhone.

К слову, среди жалующихся на странное поведение приложения Facebook не было замечено пользователей Android, что позволяет сделать вывод: проблема именно в iOS.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

С помощью уязвимостей в VPN Иран пробэкдорил компании по всему миру

Исследователи из компании ClearSky, специализирующейся на кибербезопасности, изучили кампании иранских правительственных хакеров и выяснили, что основная цель таких группировок в 2019 году заключалась в эксплуатации максимального количества уязвимостей в корпоративных VPN-сервисах.

Многим экспертам прошлый год запомнился постоянно всплывающими проблемами безопасности в VPN. Среди уязвимых сервисов были отмечены разработки Pulse Secure, Palo Alto Networks, Fortinet и Citrix.

Согласно отчёту ClearSky, иранские хакеры старались как можно скорее использовать бреши в VPN, информация о которых уже просочилась в общий доступ. Конечной целью была установка бэкдоров в сети компаний по всему миру.

По словам исследователей, киберпреступники атаковали ИТ, телекоммуникационную, нефтяную, газовую и авиационную сферы. Отдельные атаки произошли спустя какие-то часы после раскрытия информации о соответствующих VPN-уязвимостях.

Команда ClearSky заявила, что их отчёт рассеивает миф о том, что иранские хакеры менее одарённые и опасные, чем российские, китайские или северокорейские. Отчасти «компетентность» киберпреступников из Ирана подтверждается разработанной ими методикой, позволяющей в самые короткие сроки использовать свежие уязвимости в атаках.

Таким образом, в 2019 году Иран задействовал следующие бреши в своих операциях: CVE-2019-11510 в Pulse Secure Connect VPN, CVE-2018-13379 в Fortinet FortiOS VPN и CVE-2019-1579 в Palo Alto Networks Global Protect.

Помимо этого, правительственные хакеры разработали собственные вредоносные программы, адаптированные под свои цели:

  • STSRCheck — инструмент для маппинга баз данных и открытых портов.
  • POWSSHNET — бэкдор собственной разработки, осуществляющий туннелирование RDP-over-SSH.
  • Кастомные VBScripts — скрипты для загрузки текстовых файлов с командных серверов C&C.
  • Port.exe — инструмент для сканирования портов определённого IP-адреса.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru