Apple динамит Kaspersky с выплатой $1 млн за zero-click в iOS

Apple динамит Kaspersky с выплатой $1 млн за zero-click в iOS

Apple динамит Kaspersky с выплатой $1 млн за zero-click в iOS

Apple не хочет выплачивать специалистам «Лаборатории Касперского» полагающееся вознаграждение за обнаруженные в iOS уязвимости, позволяющие использовать недокументированные фичи Apple CPU для установки шпионского софта на iPhone.

Об этом изданию RTVI рассказал Дмитрий Галов, возглавляющий российский исследовательский центр Kaspersky.

Напомним, громкая шпионская операция затронула сотрудников «Лаборатории Касперского». «Операция Триангуляция», как её назвали эксперты, использовала недокументированные функции в процессорах Apple для обхода аппаратных средств защиты.

В июне прошлого года Apple выпустила патчи, устраняющие три уязвимости нулевого дня (0-day), которые использовались в шпионской кампании.

К слову, «Операцию Триангуляция» мы подробно разобрали в нашей статье «Операция Триангуляция: подробности, уроки, последствия». Помимо прочего, там есть технические нюансы кампании.

К сожалению, у руководства Apple, видимо, с порядочностью дела обстоят не очень, поскольку специалистам Kaspersky отказали в вознаграждении по весьма надуманной причине — внутренняя политика.

«Яблочный» техногигант, по словам Галова, даже отказался перечислить эту сумму на благотворительность. Согласно правилам программы Apple по поиску уязвимостей (Bug Bounty), размер вознаграждения за такие бреши составляет миллион долларов.

В стабильной версии Telegram выкатили поддержку ключей доступа (Passkey)

В стабильной версии Telegram наконец реализовали функциональность ключей доступа (passkey). В последнем обновлении мессенджер добавил поддержку этого способа аутентификации — теперь в аккаунт можно входить без пароля и СМС-кода, используя биометрию устройства.

В начале месяца мы писали, что поддержка Passkey появилась в бета-версии Telegram. Это часть общего тренда, который запустили Apple и Google ещё в 2022 году.

С тех пор всё больше сервисов переходят на новую модель входа, где вместо паролей используются криптографические ключи и подтверждение через Face ID или Touch ID. Теперь к этому списку присоединился и Telegram.

Создать passkey в приложении довольно просто. Нужно зайти в Настройки → Конфиденциальность → Код-пароль и нажать «Включить код-пароль». После этого Telegram сгенерирует уникальный криптографический ключ, привязанный к аккаунту, и сохранит его на устройстве.

Дальше всё работает максимально просто: для входа в аккаунт достаточно пройти биометрическую проверку — без ввода пароля и ожидания СМС. В Telegram также уточняют, что passkey можно синхронизировать с менеджерами паролей, включая iCloud, Google и другие сервисы.

Поддержка passkey появилась в том же обновлении, где мессенджер добавил покупку подарков и аудио в сторис. Но именно новая модель входа может оказаться самым заметным изменением — особенно для пользователей, уставших от кодов подтверждения и риска утечки паролей.

RSS: Новости на портале Anti-Malware.ru