Специалисты взломали iPhone 13 с полностью пропатченной iOS 15

Специалисты взломали iPhone 13 с полностью пропатченной iOS 15

Специалисты взломали iPhone 13 с полностью пропатченной iOS 15

На конкурсе Tianfu Cup специалисты продемонстрировали способ взломать новенький iPhone 13 с полностью пропатченной версией iOS 15. За выявленную уязвимость этичные хакеры получили $300 000.

Tianfu Cup — один из главных хакерских конкурсов в Китае, на котором исследователи в области кибербезопасности демонстрируют эксплуатацию найденных брешей в популярном софте. В этом году Tianfu Cup проходил 16 и 17 октября в городе Чэнду.

Участникам дали три попытки по пять минут, чтобы показать работу своих эксплойтов. По итогам победила команда Kunlun Lab, заработавшая $654 500. Кстати, в этом году эксперты успешно взломали следующие обозначенные цели:

  • Windows 10 – 5 раз
  • Adobe PDF Reader – 4 раза
  • Ubuntu 20 – 4 раза
  • Parallels VM – 3 раза
  • iOS 15 – 3 раза
  • Apple Safari – 2 раза
  • Google Chrome – 2 раза
  • ASUS AX56U router – 2 раза
  • Docker CE – 1 раз
  • VMWare ESXi – 1 раз
  • VMWare Workstation – 1 раз
  • qemu VM – 1 раз
  • Microsoft Exchange – 1 раз

Тем не менее самым интересным эксплойтом оказался 0-click, приводящий к удалённому выполнению кода на полностью пропатченной iOS 15. Исследователи показали способ взлома на свежем iPhone 13.

Помимо этого, стоит отметить цепочку эксплойтов для уязвимости в Goolge Chrome, которая приводит к удалённому выполнению кода. Такое на Tianfu Cup продемонстрировали впервые.

Финал «Очень странных дел» используют для кражи данных

Выход финального сезона сериала «Очень странные дела» стал не только событием для фанатов, но и удобным поводом для мошенников. Эксперты «Лаборатории Касперского» предупреждают: злоумышленники активно используют популярность шоу, чтобы выманивать у пользователей личные данные и деньги.

Схемы выглядят знакомо, но поданы под актуальный инфоповод. Пользователей заманивают на сайты, где якобы можно бесплатно посмотреть новые эпизоды или скачать их раньше официального релиза.

На таких страницах предлагают «быстро и бесплатно» зарегистрироваться для доступа к контенту — с вводом ФИО, даты рождения, номера телефона и даже платёжных данных. Разумеется, никакого сериала в итоге человек не получает, а вот риск утечки данных и финансовых потерь становится вполне реальным.

В других вариантах сценария посетителей перенаправляют с фейковых страниц на вредоносные ресурсы или предлагают пройти «проверку», замаскированную под CAPTCHA. По легенде, это нужно для защиты от ботов. На практике же в ходе такой «верификации» жертву могут попросить ввести логин и пароль от почты или других аккаунтов. Иногда мошенники идут дальше и предлагают оформить «бесплатный пробный период», запросив данные банковской карты.

Как отмечают в «Лаборатории Касперского», злоумышленники редко изобретают что-то принципиально новое — они просто подстраивают старые приёмы под текущие интересы аудитории. Популярный сериал становится приманкой, а цель остаётся прежней: кража персональных данных и денег. При этом поддельные сайты могут выглядеть очень убедительно и почти не отличаться от настоящих стриминговых сервисов.

Эксперты советуют сохранять холодную голову: смотреть сериалы только на официальных платформах, не переходить по сомнительным ссылкам и не вводить конфиденциальные данные на сайтах, которые вызывают хоть малейшие сомнения. В противном случае «очень странные дела» могут быстро перейти из экрана в реальную жизнь — и с куда менее приятным финалом.

RSS: Новости на портале Anti-Malware.ru