Баг iPhone позволяет надолго отключить пользователям Wi-Fi

Баг iPhone позволяет надолго отключить пользователям Wi-Fi

Баг iPhone позволяет надолго отключить пользователям Wi-Fi

Обнаруженный на днях баг в устройствах iPhone позволяет надолго отключить Wi-Fi-соединение пользователя. Для успешной эксплуатации бага достаточно заставить жертву подключиться к вредоносному хот-споту.

Проблему обнаружил Карл Шоу, исследователь в области кибербезопасности. По словам специалиста, как только пользователь iPhone подключается к специальной «горячей точке», у него сразу пропадает возможность использовать Wi-Fi. Причём юзеру не поможет даже перезагрузка смартфона или переименование хот-спота.

«Шоу обратил внимание на баг, поскольку сам столкнулся с проблемой подключения к собственной точке под именем ’’%p%s%s%s%s%n’’», — пишет издание BleepingComputer. — «При попытке соединиться с таким хот-спотом Wi-Fi на iPhone просто отключается. Если попробовать включить его заново, тут же происходит повторное отключение».

Эксперт опубликовал в Твиттере видео, на котором как раз демонстрируется процесс подключения к его точке. В случае установки такого хот-спота в людном месте — гостинице или на остановке — злоумышленник может привести к массовому отключению Wi-Fi у ничего не подозревающих пользователей.

Однако есть способ вернуть функциональность iPhone в прежнее состояние. Для этого потребуется сбросить настройки сети смартфона. При этом подчёркивается, что Android-устройства избавлены от этого бага.

Как отметил независимый эксперт в области кибербезопасности, проблема может быть вызвана некорректным парсингом в настройках Wi-Fi. Операционная система iOS может просто неправильно обрабатывать символ «%».

Дания обвинила Россию в кибератаках на КИИ, системы водоснабжения

Датские власти официально обвинили Россию в кибератаках на критически важную инфраструктуру страны. По данным Службы военной разведки Дании (DDIS), атаки стали частью так называемой «гибридной войны», которую Москва якобы ведёт против западных государств. В заявлении разведки говорится, что за инцидентами стоят минимум две группы, действующие в интересах российского государства.

Речь идёт о Z-Pentest — её связывают с разрушительной атакой на системы водоснабжения, — и NoName057(16), которую считают ответственной за DDoS-атаки на датские ресурсы накануне муниципальных выборов в ноябре, в преддверии выборов 2025 года.

В DDIS прямо заявили, что российские власти использует эти группы как инструменты давления. Цель таких атак — посеять чувство небезопасности в странах-оппонентах.

Отдельно отмечается, что выборы стали удобной точкой для привлечения внимания и усиления эффекта от атак — похожий сценарий уже наблюдался в других европейских странах.

Министр обороны Дании Троэльс Лунд Поульсен назвал происходящее наглядным подтверждением того, что «гибридная война — это уже не теория, а реальность». По его словам, такие действия со стороны России «абсолютно неприемлемы». Власти страны также намерены вызвать российского посла для разъяснений по поводу инцидентов.

RSS: Новости на портале Anti-Malware.ru