Apple пропатчила баг ввода команд с обновлением прошивки Magic Keyboard

Apple пропатчила баг ввода команд с обновлением прошивки Magic Keyboard

Apple пропатчила баг ввода команд с обновлением прошивки Magic Keyboard

На этой неделе Apple выпустила обновление прошивки для своих клавиатур Magic Keyboard. Разработчики устранили уязвимость, позволяющую злоумышленникам отправлять команды по Bluetooth.

Напомним, на проблему указал специалист компании SkySafe Марк Ньюлин. Он выявил брешь, которой в начале декабря присвоили идентификатор CVE-2023-45866.

Суть эксплуатации заключалась в том, что устройство с включённым Bluetooth можно заставить получать команды от фейковой клавиатуры. При этом сам атакованный пользователь не будет подозревать о вредоносной активности.

По словам Ньюлина, злоумышленнику нужны будут только компьютер на Linux и Bluetooth-девайс. Помимо macOS, CVE-2023-45866 актуальна и для Android с Linux.

«Находящийся поблизости от цели киберпреступник может несанкционированно подключиться к устройству по Bluetooth и отправлять команды нажатия клавиш. Таким способом атакующий может, например, установить приложение, запустить произвольные команды и многое другое», — объяснял исследователь.

В результате атакованный компьютер создаст пару с фейковой клавиатурой без запроса и в обход аутентификации. Причём в системах macOS и iOS это можно провернуть даже с включённым режимом блокировки (LockDown Mode).

К счастью, Apple уже выпустила обновление прошивки Magic Keyboard версии 2.0.6, устраняющее описанную уязвимость.

На «Всероссийском форуме ЭДО.ЭПД» обсудят новые правила ЭПД

В Подмосковье с 26 по 29 мая 2026 года пройдёт «Всероссийский форум ЭДО.ЭПД», посвящённый переходу транспортной отрасли на обязательное использование электронных перевозочных документов. Главной темой станет вступление в силу с 1 сентября 2026 года Федерального закона № 140, который делает государственную информационную систему электронных перевозочных документов обязательной для участников рынка.

На форуме планируют обсудить, как именно будет работать новая модель документооборота на практике и с какими трудностями могут столкнуться компании при переходе на ЭПД.

В центре внимания — изменения законодательства, технологические ограничения при перевозках, алгоритм действий для участников рынка, меры господдержки, а также интеграция системы «Честный знак» с ЭПД.

Отдельно участники затронут и вопрос проверки электронных перевозочных документов на дорогах. Это одна из тем, которая особенно волнует рынок: одно дело — нормативные требования на бумаге, и совсем другое — как они будут применяться в реальной работе.

В пленарной дискуссии, посвящённой законодательству и нормативным требованиям, заявлены заместитель директора департамента цифрового развития Минтранса России Виталий Техтелев и начальник управления электронного документооборота ФНС России Фёдор Новиков.

Ещё одна важная тема форума — роль экспедитора в условиях обязательного электронного документооборота. В рамках отдельной панельной дискуссии участники собираются обсудить, где проходит граница между функциями экспедитора как перевозчика и как организатора перевозки, как должны формироваться и подписываться ЭПД и как распределяется ответственность в многосторонних схемах.

Кроме обсуждения правил и требований, на форуме обещают разобрать и практическую сторону вопроса. Опытом внедрения ЭПД поделятся представители компаний, которые уже прошли этот путь. Речь пойдёт о том, с какими проблемами они столкнулись, как встраивали электронный документооборот в существующие ИТ-системы и что помогает избежать простоев и штрафов.

RSS: Новости на портале Anti-Malware.ru