Атака AirDoS может вызвать проблемы в работе iPhone, iPad

Атака AirDoS может вызвать проблемы в работе iPhone, iPad

Атака AirDoS может вызвать проблемы в работе iPhone, iPad

На этой неделе Apple выпустила новые версии iOS и iPadOS — обе поучили номер 13.3. Помимо общих улучшений производительности, разработчики устранили опасную уязвимость, благодаря которой атакующий мог постоянно выводить всплывающее сообщение, что не позволяло нормально пользоваться устройством.

Другими словами, злоумышленник мог провести DoS-атаку. Обнаруживший брешь исследователь Кишан Багариа назвал этот метод атаки AirDoS, поскольку эксплуатация завязана на технологии AirDrop.

Напомним, что AirDrop позволяет устройствам iPhone, iPad, iPod и Mac обмениваться файлами с помощью Bluetooth или Wi-Fi.

По словам Багарии, потенциальный атакующий мог инициировать AirDoS, постоянно спамя расположенные поблизости iPhone и iPad всплывающим уведомлением от AirDrop. Диалоговое окно в этом случае будет появляться постоянно, что бы ни делала жертва.

Этот тип атаки сработает против любого пользователя, у которого функция AirDrop настроена на приём файлов от всех расположенных поблизости устройств. На macOS также можно запустить AirDoS, однако пользователь легко сможет остановить атаку, отключив Wi-Fi или Bluetooth.

С выходом последних версий затронутых уязвимостью операционных систем Apple устранила этот баг, так что всем пользователям рекомендуется обновить ОС.

Багариа разработал PoC-код, а также опубликовал видео, демонстрирующее процесс атаки:

Старое сообщение выбило Telegram из App Store: Дуров обвинил вымогателя

Павел Дуров (внесён в перечень террористов и экстремистов Росфинмониторинга) объяснил временное исчезновение Telegram из App Store атакой вымогателя. По его версии, злоумышленник отредактировал старое сообщение в публичной группе и добавил туда незаконный контент, предварительно изменённый с помощью ИИ.

Трюк позволил спрятать публикацию от участников активного чата: пользователи её практически не видели и не могли пожаловаться модераторам.

Зато сам автор оперативно отправил жалобу Apple. Компания обнаружила материалы с сексуальным насилием над детьми (CSAM) и удалила Telegram из магазина приложений.

По словам Дурова, за атакой стоял вымогатель, который требует деньги у владельцев публичных групп, угрожая подбросить запрещённые материалы и пожаловаться Apple. Для этого используются автоматизированные аккаунты и технические уловки, способные обойти привычные фильтры модерации.

Telegram и экспериментальный Telegram X пропали из App Store утром 4 августа сразу в нескольких странах, включая Россию, Турцию и США. Примерно через полтора часа приложения вернулись. Всё это время у части пользователей не работали пуш-уведомления на iOS. Версии для macOS и Android инцидент не затронул.

Apple заявила, что восстановила приложения после того, как Telegram удалил запрещённый материал и заблокировал распространившего его пользователя. Дуров, однако, возмутился тем, что корпорация сначала нажала красную кнопку и только потом стала разбираться: перед удалением мессенджера с его администрацией якобы никто не связался.

Основатель Telegram предупредил, что такой механизм опасен для любых платформ с пользовательским контентом. Получается удобная схема: спрятать запрещённый материал, самому же пожаловаться и устроить приложению внезапный вылет из App Store.

Telegram призвал Apple одинаково строго проверять жалобы на все приложения.

RSS: Новости на портале Anti-Malware.ru