Эксперт опубликовал детали уязвимости в Safari — Apple тянет с патчем

Эксперт опубликовал детали уязвимости в Safari — Apple тянет с патчем

Эксперт опубликовал детали уязвимости в Safari — Apple тянет с патчем

Исследователь в области кибербезопасности из польской компании REDTEAM.PL опубликовал детали уязвимости в браузере Safari. Эксплуатация бага приводит к утечке или краже файлов с устройства пользователя.

Павел Вилечал сообщил Apple о проблеме безопасности ещё весной этого года. Однако после того как купертиновцы отодвинули выход патча на весну 2021-го, специалист решил раскрыть подробности бага.

В блоге Вилечал пишет, что уязвимость присутствует в имплементации Web Share API — новом веб-стандарте, предлагающем кросс-браузерный API для расшаривания текста, ссылок, файлов и другого контента.

По словам специалиста, Safari (как в iOS, так и в macOS) позволяет делиться файлами, сохранёнными на локальном диске пользователя.

В такой реализации эта функция представляет серьёзную проблему конфиденциальности, поскольку вредоносные веб-страницы могут предложить посетителям поделиться некой статьёй с друзьями по электронной почте. В это же время злоумышленники смогут выкрасть файл с устройства такого посетителя.

Процесс эксплуатации уязвимости исследователь продемонстрировал на видео, с которым можно ознакомиться ниже.

Подпишитесь на новости

На сайте — платно, на словах — бесплатно: МТС запутала условия доступа к 5G

МТС предлагает абонентам опции «УЖЕ 5G» за 199 рублей в месяц и «УЖЕ 5G+» за 299 рублей. Судя по условиям на сайте, подключение одной из них необходимо для использования сети пятого поколения. Но сама компания утверждает: пока пользоваться 5G можно без дополнительных условий.

Это расхождение обнаружил «Коммерсантъ». В поддержке оператора изданию также сообщили о необходимости подключить услугу, предоставляющую доступ к 5G и приоритет в 4G.

За 199 рублей предлагаются 50 ГБ трафика, доступ к 5G на скорости до 300 Мбит/с и приоритет в LTE при загруженной сети. Более дорогая опция включает безлимитный интернет. Для подключения нужны совместимый смартфон и нахождение в зоне покрытия.

В пресс-службе МТС заявили, что сохраняют условия сентябрьского запуска: телефоны с поддержкой технологии могут пользоваться ею без дополнительных требований. Платные опции, пояснили там, дают ещё трафик и приоритет в LTE. Почему сайт описывает условия иначе, компания не объяснила.

Аналитики, опрошенные изданием, большого денежного прорыва от таких предложений пока не ждут: покрытие ограничено, а массовый пользователь не спешит доплачивать за новый стандарт.

Главная интрига сейчас даже не в скорости. Абоненту сначала предстоит понять, продают ему обязательный билет в 5G или дополнительный пакет к уже доступной сети.

RSS: Новости на портале Anti-Malware.ru