Эксперт опубликовал детали уязвимости в Safari — Apple тянет с патчем

Эксперт опубликовал детали уязвимости в Safari — Apple тянет с патчем

Эксперт опубликовал детали уязвимости в Safari — Apple тянет с патчем

Исследователь в области кибербезопасности из польской компании REDTEAM.PL опубликовал детали уязвимости в браузере Safari. Эксплуатация бага приводит к утечке или краже файлов с устройства пользователя.

Павел Вилечал сообщил Apple о проблеме безопасности ещё весной этого года. Однако после того как купертиновцы отодвинули выход патча на весну 2021-го, специалист решил раскрыть подробности бага.

В блоге Вилечал пишет, что уязвимость присутствует в имплементации Web Share API — новом веб-стандарте, предлагающем кросс-браузерный API для расшаривания текста, ссылок, файлов и другого контента.

По словам специалиста, Safari (как в iOS, так и в macOS) позволяет делиться файлами, сохранёнными на локальном диске пользователя.

В такой реализации эта функция представляет серьёзную проблему конфиденциальности, поскольку вредоносные веб-страницы могут предложить посетителям поделиться некой статьёй с друзьями по электронной почте. В это же время злоумышленники смогут выкрасть файл с устройства такого посетителя.

Процесс эксплуатации уязвимости исследователь продемонстрировал на видео, с которым можно ознакомиться ниже.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Борьба с дропами привела к коллапсу на наркорынке

У потребителей запрещённых веществ возникли серьёзные трудности с оплатой покупок на теневых маркетплейсах. Причина — криптовалютные обменники перестали обслуживать транзакции на небольшие суммы в связи с мерами по борьбе с дропперством.

О ситуации сообщило издание Lenta.ru со ссылкой на собственные источники. Также корреспонденты обнаружили множество жалоб на профильных форумах: пользователи не могут оплатить заказы с российских банковских карт.

Службы поддержки теневых площадок рекомендуют делать заказы на сумму от 6 тыс. рублей, искать альтернативные ресурсы или просто ждать, когда ситуация стабилизируется.

Проблемы начались 8–9 июля и сохраняются до сих пор. Некоторые маркетплейсы снизили минимальную сумму покупки до 4 тыс. рублей, но полной нормализации пока не произошло.

«Банки постоянно совершенствуют антифрод-системы, особенно в части анализа переводов. Весь P2P-рынок фактически играет по их правилам. Финансовые организации тщательно изучают поведенческие паттерны участников. Массовые блокировки карт, активно задействованных в P2P-операциях, происходят стабильно каждые два-три месяца», — сообщил представитель одного из криптообменников в телеграм-канале, освещающем ситуацию на российском наркорынке.

Основной причиной сложностей называют борьбу с телефонным мошенничеством. Мошенники и теневые маркетплейсы используют схожие схемы переводов, поэтому банки блокируют такие операции. При этом с транзакциями от 10 тыс. рублей проблем, как правило, не возникает.

Наиболее сильно ситуация ударила по мелким онлайн-магазинам, где средний чек составляет 2,5–3 тыс. рублей. Их деятельность оказалась практически парализована. По словам источника издания, связанного с наркорынком, дилеры рассчитывают найти обходные пути. Кроме того, они считают, что длительное усиление мер со стороны банков маловероятно, так как под блокировки попадает много обычных пользователей.

Для обхода ограничений дилеры начали использовать банковские карты, выпущенные в других странах СНГ, куда по-прежнему можно без труда перевести деньги из России.

«Трансграничные переводы пока спасают обменники даже в самые тяжёлые периоды. Как ни крути, но борьба с дропами в странах СНГ по сути ведётся силами российского Центробанка. Однако он не располагает ресурсами, чтобы полностью контролировать всю постсоветскую территорию, поэтому ждать полного отключения зарубежных платёжных каналов не стоит», — отметил один из даркнет-аналитиков.

Другой аналитик выразил мнение, что с ростом ограничений увеличивается и число обходных схем. Однако он также признал, что в долгосрочной перспективе рынок незаконных веществ может столкнуться с серьёзными трудностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru