Баг iPhone позволяет надолго отключить пользователям Wi-Fi

Баг iPhone позволяет надолго отключить пользователям Wi-Fi

Баг iPhone позволяет надолго отключить пользователям Wi-Fi

Обнаруженный на днях баг в устройствах iPhone позволяет надолго отключить Wi-Fi-соединение пользователя. Для успешной эксплуатации бага достаточно заставить жертву подключиться к вредоносному хот-споту.

Проблему обнаружил Карл Шоу, исследователь в области кибербезопасности. По словам специалиста, как только пользователь iPhone подключается к специальной «горячей точке», у него сразу пропадает возможность использовать Wi-Fi. Причём юзеру не поможет даже перезагрузка смартфона или переименование хот-спота.

«Шоу обратил внимание на баг, поскольку сам столкнулся с проблемой подключения к собственной точке под именем ’’%p%s%s%s%s%n’’», — пишет издание BleepingComputer. — «При попытке соединиться с таким хот-спотом Wi-Fi на iPhone просто отключается. Если попробовать включить его заново, тут же происходит повторное отключение».

Эксперт опубликовал в Твиттере видео, на котором как раз демонстрируется процесс подключения к его точке. В случае установки такого хот-спота в людном месте — гостинице или на остановке — злоумышленник может привести к массовому отключению Wi-Fi у ничего не подозревающих пользователей.

Однако есть способ вернуть функциональность iPhone в прежнее состояние. Для этого потребуется сбросить настройки сети смартфона. При этом подчёркивается, что Android-устройства избавлены от этого бага.

Как отметил независимый эксперт в области кибербезопасности, проблема может быть вызвана некорректным парсингом в настройках Wi-Fi. Операционная система iOS может просто неправильно обрабатывать символ «%».

В Google Chrome теперь можно выключать ИИ-защиту от спама

Google продолжает аккуратно внедрять ИИ в Chrome и одновременно даёт пользователям чуть больше контроля. В браузере появилась возможность удалить локальные ИИ-модели, которые используются для работы функции Enhanced Protection («Расширенная защита»).

Сама Enhanced Protection существует в Chrome уже несколько лет, но в прошлом году Google тихо прокачала её с помощью ИИ.

Тогда компания заявила о «защите в реальном времени» от опасных сайтов, загрузок и расширений, не вдаваясь в подробности, как именно работает новый механизм.

Предположительно, ИИ помогает браузеру быстрее распознавать подозрительные паттерны — в том числе на сайтах, которые ещё не попали в чёрные списки Google. Кроме того, такая защита глубже анализирует загружаемые файлы и пытается выявить вредоносные признаки ещё до запуска.

Теперь стало известно главное: эти ИИ-модели хранятся прямо на устройстве пользователя. И при желании от них можно избавиться.

Как отметил пользователь Leo, в настройках Chrome появился новый переключатель. Чтобы удалить локальную ИИ-модель, достаточно зайти в Chrome → Настройки → Система и отключить пункт On-device GenAI. После этого браузер удаляет ИИ-компоненты, отвечающие за работу «умной» защиты.

 

Интересно, что, судя по формулировкам в интерфейсе, локальные ИИ-модели в Chrome будут использоваться не только для защиты от мошенничества и вредоносных сайтов. Похоже, Google готовит почву для других функций на базе локального ИИ — без постоянной передачи данных в облако.

Пока нововведение доступно в Chrome Canary, но, как обычно, через некоторое время оно должно добраться и до стабильной версии браузера.

RSS: Новости на портале Anti-Malware.ru