Apple выплатила $280 000 за критические дыры в своей инфраструктуре

Apple выплатила $280 000 за критические дыры в своей инфраструктуре

Apple выплатила $280 000 за критические дыры в своей инфраструктуре

На протяжении нескольких месяцев корпоративная сеть Apple находилась под угрозой взлома, в результате которого злоумышленники могли выкрасть конфиденциальные данные миллионов клиентов или выполнить вредоносный код на смартфонах и компьютерах пользователей.

О проблеме рассказал исследователь в области кибербезопасности Сэм Карри, специализирующийся на защите веб-сайтов.

По словам Карри, его команде удалось найти в общей сумме 55 уязвимостей, 11 из которых присвоили статус критических. Самые опасные бреши позволяли получить контроль над всей инфраструктурой Apple и, как следствие, выкрасть личные электронные письма, данные iCloud и другую конфиденциальную информацию.

Список из 11 критических уязвимостей выглядит так:

  • Возможность удалённого выполнения кода после обхода авторизации и аутентификации.
  • Получение доступа уровня глобального администратора и обход аутентификации из-за некорректно настроенных разрешений.
  • Возможность внедрения команд с помощью необработанного аргумента в имени файла.
  • Удалённое выполнение кода из-за открытого инструмента администратора.
  • Утечка памяти, приводящая к компрометации аккаунтов сотрудников и пользователей. Также позволяет получить доступ к внутренним приложениям.
  • SQL-инъекция из-за необработанного параметра ввода.
  • Червеобразная XSS-брешь, позволяющая атакующему полностью взломать iCloud-аккаунт жертвы.
  • SSRF-уязвимость, открывающая доступ к внутреннему исходному коду.
  • «Слепая» XSS, позволяющая злоумышленнику взломать сайт поддержки.
  • Уязвимость выполнения кода PhantomJS на стороне сервера.

Apple устранила все перечисленные проблемы безопасности после того, как Карри сообщил о них. Команда исследователей получила $280 000, с отчётом специалистов можно ознакомиться здесь.

Microsoft отбирает у игроков Grim Trials, случайно розданную бесплатно

Microsoft начала отзывать лицензии на экшен Grim Trials у пользователей, которые около двух недель назад бесплатно забрали игру в Microsoft Store. Цифровая щедрость оказалась обычной ошибкой магазина: проект вообще-то стоит $19,99 (около 1700 рублей).

Игроки успели добавить Grim Trials в свои библиотеки, скачать её ещё до релиза и спокойно поиграть.

Никакой акции Microsoft не анонсировала, поэтому нулевой ценник с самого начала выглядел подозрительно. Теперь компания окончательно подтвердила: подарка не было, вам показалось.

Пользователям начали приходить уведомления о том, что продукт не предназначался для распространения на таких условиях. Microsoft отменяет оформленные заказы и удаляет игру из библиотек.

Судя по сообщениям игроков, зачистка проходит волнами: одни потеряли доступ сразу после выхода Grim Trials, другие смогли играть до начала сентября.

Из самого Microsoft Store проект не исчез. Отзыв затрагивает только копии, полученные во время ошибочной бесплатной раздачи. Пользователям, честно заплатившим полную стоимость, повторно доставать кошелёк не придётся.

Grim Trials — экшен в эстетике хеви-метала от студии Rolling Glory Jam и издателя Soft Source. Игрок управляет новоиспечённой Жницей Авелин, которая пробивается через подземный мир. Проект доступен на компьютерах и Xbox Series X|S и поддерживает Xbox Play Anywhere.

Цифровые магазины регулярно исправляют ошибки в ценниках, поэтому поступок Microsoft нельзя назвать беспрецедентным. Разработчики получат положенные деньги, а игрокам достался затянувшийся бесплатный пробник.

RSS: Новости на портале Anti-Malware.ru