Всего четыре символа способны вызвать сбой в работе интерфейса iPhone

Всего четыре символа способны вызвать сбой в работе интерфейса iPhone

Всего четыре символа способны вызвать сбой в работе интерфейса  iPhone

В мобильных устройствах iPhone и iPad обнаружили новый баг, который приводит к аварийному завершению работы интерфейса. Чтобы вызвать его, достаточно ввести всего четыре символа.

На баг указал исследователь под ником Konstantin (@kpwn@infosec.exchange). По его словам, набор символов “”:: вызывает сбой в работе Springboard интерфейса мобильных устройств от Apple.

Издание TechCrunch подтвердило проблему, введя вышеупомянутые символы в поисковую строку в настройках iPhone. Мы со своей стороны также попытались проверить это и действительно получили вылет приложения (последняя на данный момент публичная бета-версия iOS 18):

 

Apple пока никак не комментирует наличие бага. Известный специалист Патрик Уордл не считает этой проблемой в безопасности, поэтому и ждать особой реакции разработчиков не стоит.

Telegram починил веб-прокси в Windows и предупредил о рисках

В десктопном Telegram вышло обновление 7.1.2, которое улучшает работу нового типа веб-прокси. Разработчики исправили ошибку, из-за которой часть таких подключений не работала в Windows, а заодно добавили предупреждение о возможных рисках.

Веб-прокси появился в Telegram Desktop 7.1.0. Новая технология позволяет передавать трафик MTProxy внутри обычного HTTPS- или WebSocket-соединения с доменом.

Для этого клиент использует встроенный WebView, а соединение со стороны выглядит как привычный веб-трафик. Такая маскировка может помочь в сетях, где обычные способы подключения к Telegram ограничиваются.

Но бесплатный туннель может прийти с сюрпризом. При добавлении веб-прокси Telegram теперь сообщает, что тот запускает веб-страницу своего провайдера в фоновом режиме на всё время соединения. Поэтому подключаться рекомендуется только к сервисам, владельцам которых пользователь доверяет.

Кроме того, провайдер веб-прокси может разместить спонсируемый канал прямо в списке чатов. Telegram отдельно подчёркивает, что фоновая страница не получает доступ к содержимому трафика мессенджера. Однако сам факт запуска стороннего веб-компонента за кулисами разработчики решили отметить отдельно.

Если судить по исходному коду, реализация веб-прокси затронула транспорт MTProto, настройки соединения, встроенный веб-компонент и механизм показа промоматериалов.

Версия Telegram Desktop 7.1.2 стала уже вторым исправлением после крупного релиза 7.1.0. Помимо веб-прокси, разработчики поправили восстановление окон и чатов, системную проверку орфографии, сортировку непрочитанных диалогов и несколько причин аварийного завершения программы.

RSS: Новости на портале Anti-Malware.ru