Безопасность



Apple выпустила апдейт для macOS High Sierra с исправлением root-уязвимости

На днях разработчик Леми Эрджин обнаружил в macOS High Sierra критическую уязвимость, которая позволяла любому желающему получить root-права. Купертиновцы оперативно прокомментировали ситуацию и пообещали выпустить специальное обновление. Примечательно, что апдейт стал доступен примерно через сутки после обнаружения уязвимости, и сейчас его могут скачать все пользователи macOS High Sierra. Читать далее


В macOS High Sierra права «суперпользователя» можно получить без ввода пароля

На днях сторонний разработчик Леми Эрджин обнаружил в macOS High Sierra критическую уязвимость, которая позволяла практически любому человеку получить полный доступ к компьютеру пользователя.  Читать далее


iPhone может скрыто шпионить за пользователем с помощью камеры

Некоторое время назад разработчик компании Google Феликс Краузе обнаружил в iOS новую уязвимость. По словам специалиста, программы, у которых есть доступ к камере устройства, могут без ведома пользователя фотографировать и записывать видео. Читать далее


В приложениях Folx и Elmedia Player для Mac был обнаружен опасный вирус

На днях специалисты антивирусной компании ESET обнаружили, что популярный медиа плеер Elmedia Player и менеджер закачек Folx для платформы macOS заражены трояном Proton. Читать далее


В iOS 11 найдена новая уязвимость

На днях в сети появилась информация о новой ошибке, найденной в iOS 11. Последняя позволяет всем желающим получить доступ к фотографиям пользователя, хранящимся в памяти iPhone. Причем для этого достаточно знать только номер телефона. Читать далее


Найден новый способ кражи паролей от Apple ID

На днях разработчик Феликс Краузе нашел в яблочной мобильной операционной системе новый баг, с помощью которого злоумышленники смогут узнать пароль и логин от учетной записи Apple ID. Читать далее


Специалисты нашли новую уязвимость в компьютерах Apple

На днях специалисты компании Duo Security обнаружили, что на некоторых компьютерах Apple раздел EFI уже давно не получал обновлений безопасности. По этой причине такие «маки» становятся уязвимыми для атак хакеров, которые потенциально могут получить полный контроль над удаленным компьютером. Читать далее


Уязвимость в macOS High Sierra позволяет обойти защиту Связки ключей

Сегодня исследователи в области информационной безопасности сообщили об обнаружении в macOS High Sierra неприятной уязвимости. Последняя позволяет получить доступ к информации, хранящейся в Связке ключей без пароля администратора. Читать далее


Мошенники начали активно использовать Find my Phone для блокировки Mac

В последние дни пользователи Mac начали массово жаловаться на блокировки их компьютеров. Согласно имеющимся данным, злоумышленники находят в сети логины и пароли от учетной записи iCloud, а затем просто блокируют «мак» с помощью функции Find my Phone. За разблокировку мошенники просят перевести деньги на биткойн-кошелек. Читать далее


Вышло устройство для взлома пароля iPhone

На днях стало известно о появлении нового инструмента для взлома паролей в iOS-устройствах. Речь идет о небольшом гаджете, созданном китайскими умельцами, который способен достаточно быстро подбирать пароли сразу на трех iPhone. Читать далее


Apple заставляет пользователей создавать сложные пароли

Не так давно разработчики приложения для управления паролями под названием Dashlane совместно со специалистами по безопасности оценили около 50 разных сайтов. Основными критериями оценки стали правила создания паролей, а также защита ресурсов от атак типа брутфорс. Читать далее


Злоумышленники выдумали новый способ кражи данных пользователей iOS-устройств

На днях специалисты антивирусной компании ESET обнаружили новую угрозу, о которой поспешили предупредить владельцев яблочных устройств. Согласно имеющимся данным, злоумышленники придумали новый способ получения доступа к пользовательским данным. Читать далее


Приложение HandBrake для macOS было заражено

Разработчики универсального конвертера видео под названием HandBrake на днях сообщили о взломе сайта проекта. Согласно имеющимся данным, хакеры не только взломали ресурс, но и заменили установочный файл HandBrake на специальную модифицированную версию со встроенным вредоносным кодом. Читать далее