Apple устранила используемый в атаках баг в iPhone, iPad и Apple Watch

Apple устранила используемый в атаках баг в iPhone, iPad и Apple Watch

Apple устранила используемый в атаках баг в iPhone, iPad и Apple Watch

Если у вас есть iPhone, iPad или Apple Watch, не затягивайте с обновлением операционных систем, поскольку на днях корпорация из Купертино выпустила срочные патчи, устраняющие уязвимость нулевого дня (0-day), которую злоумышленники используют в реальных атаках.

Таким образом, последние обновления вышли под номерами iOS 14.4.2 и iPadOS 14.4.2 для более актуальных устройств. Старенькие смартфоны Apple при этом тоже не оставила без заплатки. Например, iPhone 5s получил iOS 12.5.2. Что касается умных часов, им доставили версию watchOS под номером 7.3.3.

По словам Apple, уязвимость обнаружили специалисты в области кибербезопасности из Google Project Zero. Как сообщили исследователи, в настоящее время возможны реальные кибератаки, в ходе которых преступники эксплуатируют эти дыры.

Проблемы затронули движок WebKit, на котором работает Safari, «родной» для всех устройств Apple браузер. На сегодняшний день эксперты затрудняются сказать, какая именно кибергруппировка использует выявленные бреши. Также нет чёткой информации о жертвах.

Apple тоже не прокомментировала масштабы эксплуатации дыр, а лишь посоветовала всем как можно скорее установить вышедшие патчи.

Получается, уже второй раз за месяц купертиновцы выпускают срочные патчи. Например, в начале марта системы iOS, macOS и watchOS получили обновления, устраняющие опасный баг, с помощью которого потенциальный злоумышленник мог выполнить вредоносных код.

А в середине этого месяца специалисты продемонстрировали атаку по сторонним каналам против чипа M1, который Apple  представила в ноябре 2020 года.

VPN-провайдеры агрессивно призывают к покупке долгосрочных подписок

Компании, предоставляющие платный доступ к VPN-сервисам, начали активно — а в ряде случаев и довольно агрессивно — призывать пользователей оформлять долгосрочные подписки. В качестве аргумента они указывают на риск скорой блокировки оплаты с российских банковских карт. Однако реакция рынка и аналитиков на такие заявления остаётся неоднозначной.

По мнению некоторых источников портала «Код Дурова», такая кампания может быть попыткой искусственно подогреть спрос. Это связывают с планируемым запретом на размещение VPN-сервисов на российских хостинговых площадках.

Вероятность принятия этой нормы оценивается как высокая, а её возможным последствием может стать прекращение работы таких сервисов и потеря денег пользователями.

Генеральный директор информационно-аналитического агентства TelecomDaily Денис Кусков в интервью НСН не исключил, что россияне действительно могут лишиться возможности оплачивать платные VPN с российских карт. По его словам, такие ограничения власти при желании способны ввести достаточно быстро:

«Это вполне реально. Если компания не представлена в России, то вполне возможно, что она не сможет принимать платежи. Это может произойти очень быстро. Часть людей использует бесплатный VPN, часть – платный. Поэтому тем, кто делает это платно, надо просто предусмотреть возможные риски. По аналогии с запретом оплаты Apple ID с двух российских мобильных операторов, это произошло достаточно быстро, практически в течение недели. Поэтому это может быть и в течение нескольких дней, а может – недель и месяцев».

При этом, как сообщает «Код Дурова», несмотря на то что многие процессинговые сервисы уже прекратили проводить оплату VPN в России, часть таких платежей по-прежнему проходит — например, если они маскируются под покупки в интернет-магазинах или под услуги, формально не связанные с предоставлением зашифрованных туннелей.

RSS: Новости на портале Anti-Malware.ru