Баг iOS 13.3 позволяет детям обойти ограничения на звонки и сообщения

Баг iOS 13.3 позволяет детям обойти ограничения на звонки и сообщения

Баг iOS 13.3 позволяет детям обойти ограничения на звонки и сообщения

Apple недавно выпустила iOS 13.3, внедрив дополнительные инструменты контроля общения детей, однако в реализацию закрался баг, позволяющий маленьким пользователям обходить ограничения.

Купертиновцы уже в курсе проблемы, которую пообещали устранить с выходом следующего обновления.

Первым о новом баге сообщило издание CNBC. Согласно отчёту, дети легко могут обойти ограничительные меры, установленные родителями или опекунами.

Суть вот в чём: когда контакты не настроены на синхронизацию с iCloud, текстовые сообщения и аудиовызовы от незнакомых номеров дают ребёнку возможность добавить номер в качестве нового контакта. После этого маленький пользователь может легко взаимодействовать с абонентом безо всяких ограничений.

Кроме того, дети, имеющие в распоряжении Apple Watch, могут попросить Siri написать текстовое сообщение или позвонить на определённый номер, даже если он не занесён в белый список на iPhone.

Напомним, что 10 декабря Apple выпустила обновление мобильной операционной системы iOS под номером 13.3. В этой версии родителям предоставили больше возможностей по части контроля активности детей.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru