iOS-версии Spotify и TikTok падают при запуске из-за SDK Facebook

iOS-версии Spotify и TikTok падают при запуске из-за SDK Facebook

Несколько популярных приложений, среди которых Spotify, GroupMe, Pinterest и TikTok, работают со сбоями в мобильной операционной системе iOS. Судя по всему, проблема кроется в SDK Facebook.

Множество сообщений о некорректной работе топовых мобильных приложений в среду наводнило различные онлайн-площадки.

Например, сервис Downdetector зафиксировал десятки тысяч жалоб на сбои в работе приложения Spotify. Такая же картина наблюдается и с другими популярными iOS-программами.

На GitHub, однако, появился посвящённый проблеме топик. Специалисты делятся в нём информацией и пытаются выяснить причину сбоев. Есть мнение, что во всём виноват SDK от Facebook.

Сообщавшие о проблемах пользователи отмечали, что приложения «падали» сразу после запуска. Однако мало кто из них в курсе, что в процессе этого самого запуска их любимый софт подключается к серверам Facebook.

Разработчики полагаются на соответствующий SDK, чтобы обеспечить пользователям возможность аутентификации с помощью аккаунта Facebook.

Представители компании Цукерберга пока не прокомментировали сложившуюся ситуацию.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Google Chrome 126 устранили восемь опасных уязвимостей

Давненько не было Google с её патчами для Chrome, и вот американский интернет-гигант выпустил на этой неделе очередные заплатки для дыр в браузере. Восемь уязвимостей из набора получили высокую степень риска.

Несмотря на все попытки разработчиков бороться с багами памяти, большинство устранённых брешей в этот раз связаны именно с этим. В случае эксплуатации такие уязвимости могут позволить выйти за пределы песочницы и выполнить код удалённо.

В частности, в Chrome 126 устранили некорректную имплементацию функциональности и несоответствие используемых типов данных (type confusion) в движке V8. Патчи также закрыли ошибку использования динамической памяти (use-after-free) в компонентах Screen Capture, Media Stream, Audio и Navigation.

В DevTools устранили «состояние гонки», а в V8 — ещё одну брешь, открывающую доступ к памяти за пределами границ.

В официальном уведомлении Google утверждает, что сторонние исследователи получили семь и десять тысяч долларов за информацию о проблемах движка V8. Обнаружившие use-after-free специалисты получили $6000, $5000, $4000 и $2500. В общей сложности корпорация выплатила 32 тысячи долларов.

Пользователям Chrome рекомендуется установить последнюю версию браузера — 126.0.6478.182/183 (для Windows и macOS) и 126.0.6478.182 (для Linux).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru