Исследователь безопасности утверждает, что в iOS есть очень серьёзный баг
Пользователь Twitter под ником RobertCFO заявил, что обнаружил в iOS 15 эксплойт для удаленного выполнения кода, который может позволить злоумышленнику стереть данные с iPhone или iPad под управлением всех версий iOS до iOS 15.
Данная уязвимость, по словам RobertCFO, позволяет использовать высокоуровневую уязвимость Bluetooth LE для удаленной очистки iPhone и iPad без какого-либо доступа к устройствам. По его словам, «можно просто положить ноутбук в рюкзак и кататься на велосипеде по городу, стирая данные с iPhone». Он заявил, что предоставит подтверждение информации позже.
Он также поделился скриншотом переписки с сотрудником Apple, в котором говорится о том, что прошивки iOS 15.1 и iPad OS 15.1 выйдут 25 октября.
Позже Apple опубликовала заявление, отметив, что у компании нет информации о каких-либо взаимодействиях между предполагаемым исследователем и сотрудниками Apple. Компания также отмечает, что Apple не указывает конкретные даты предстоящих выпусков программного обеспечения. Это позволяет предположить, что переписка была подделана.
Пользователь Twitter под ником RobertCFO заявил, что обнаружил в iOS 15 эксплойт для удаленного выполнения кода, который может позволить злоумышленнику стереть данные с iPhone или iPad под управлением всех версий iOS до iOS 15.
Данная уязвимость, по словам RobertCFO, позволяет использовать высокоуровневую уязвимость Bluetooth LE для удаленной очистки iPhone и iPad без какого-либо доступа к устройствам. По его словам, «можно просто положить ноутбук в рюкзак и кататься на велосипеде по городу, стирая данные с iPhone». Он заявил, что предоставит подтверждение информации позже.
Он также поделился скриншотом переписки с сотрудником Apple, в котором говорится о том, что прошивки iOS 15.1 и iPad OS 15.1 выйдут 25 октября.
Позже Apple опубликовала заявление, отметив, что у компании нет информации о каких-либо взаимодействиях между предполагаемым исследователем и сотрудниками Apple. Компания также отмечает, что Apple не указывает конкретные даты предстоящих выпусков программного обеспечения. Это позволяет предположить, что переписка была подделана.
Смартфоны на базе Android отправляют данные пользователей третьим лицам
Исследователи из Эдинбургского университета в Великобритании и Тринити-колледжа в Дублине, Ирландия, обнаружили, что мобильные устройства занимаются сбором данных о пользователях и отправляют информацию третьим сторонам.
По их словам, популярные смартфоны, такие как Samsung, Xiaomi и ряд других, получают информацию о пользовательской деятельности от системных сервис (включая данные о том, как владелец устройства использует различные приложения).
Объем информации и пользовательских действиях, который передается третьим сторонам, исследователи назвали "значительным".
Однако в Google поспешили рассеять туман и отвергли обвинения. "Эти данные необходимы для основных сервисов устройств, таких как push-уведомления и обновления программного обеспечения в разнообразной экосистеме устройств и программных сборок", - отметили в компании, сославшись на собственный справочный центр.
Таким образом, судя по всему, британские и ирландские исследователи всего лишь подробно изучили, как именно работают смартфоны на Android в повседневном режиме. Ни для кого не секрет, что современные мобильные девайсы ежеминутно собирают огромный объем данных о своих владельцах, чтобы делиться ей с рекламными сетями и многими другими заинтересованными компаниями. Пользовательская приватность от этого страдает крайне редко - к цифровому профилю не привязываются ни имя, ни фамилия, ни другие чувствительные данные, которые человек не хотел бы разглашать.
Исследователи из Эдинбургского университета в Великобритании и Тринити-колледжа в Дублине, Ирландия, обнаружили, что мобильные устройства занимаются сбором данных о пользователях и отправляют информацию третьим сторонам.
По их словам, популярные смартфоны, такие как Samsung, Xiaomi и ряд других, получают информацию о пользовательской деятельности от системных сервис (включая данные о том, как владелец устройства использует различные приложения).
Объем информации и пользовательских действиях, который передается третьим сторонам, исследователи назвали "значительным".
Однако в Google поспешили рассеять туман и отвергли обвинения. "Эти данные необходимы для основных сервисов устройств, таких как push-уведомления и обновления программного обеспечения в разнообразной экосистеме устройств и программных сборок", - отметили в компании, сославшись на собственный справочный центр.
Таким образом, судя по всему, британские и ирландские исследователи всего лишь подробно изучили, как именно работают смартфоны на Android в повседневном режиме. Ни для кого не секрет, что современные мобильные девайсы ежеминутно собирают огромный объем данных о своих владельцах, чтобы делиться ей с рекламными сетями и многими другими заинтересованными компаниями. Пользовательская приватность от этого страдает крайне редко - к цифровому профилю не привязываются ни имя, ни фамилия, ни другие чувствительные данные, которые человек не хотел бы разглашать.
«Сбербанк» стал владельцем домена Games.ru
«Сбер» купил домен games.ru, стоимость которого могла составить около $1 млн. Эксперты называют сделку одной из крупнейших в зоне .ru за последние годы. Сам «Сбер» планов на домен не раскрывает, но источники “Ъ” говорят, что именно там компания планирует создать витрину своих игровых продуктов. В целом развитие в играх может помочь «Сберу» увеличить долю на рынке экосистем и потеснить «Яндекс», полагают аналитики.
Ранее на нем работал портал с бесплатными онлайн-играми, там же был игровой форум и размещались новости индустрии, сейчас адрес домена не работает. Один из собеседников “Ъ” на игровом рынке полагает, что домен используют для создания маркетплейса, на котором будут продавать подписки на профильные сервисы «Сбера» и игры, разработанные компанией самостоятельно и с партнерами. В самом «Сбере» отказались от комментариев.
О том, что «Сбер» намерен выйти в сегмент, стало известно весной: дочерняя банку «Сберинтертейнмент» объявила о запуске направления «Сбер игры», в рамках которого будет развивать продюсерский центр, издательство, студию внутренней разработки и смежные сервисы. По данным источников «Ведомостей», инвестиции компании в новое направление могут составить порядка $100 млн, в «Сбере» эту цифру не комментировали. Планировалось, что в новый сегмент войдет подразделение Gosu Data Lab Алисы Чумаченко, которое разрабатывает голосового ассистента для геймеров Gosu Voice Assistant и аналитическую платформу Gosu Data Platform. Закрыта ли сделка, в «Сбере» не уточнили.
«Сбер» купил домен games.ru, стоимость которого могла составить около $1 млн. Эксперты называют сделку одной из крупнейших в зоне .ru за последние годы. Сам «Сбер» планов на домен не раскрывает, но источники “Ъ” говорят, что именно там компания планирует создать витрину своих игровых продуктов. В целом развитие в играх может помочь «Сберу» увеличить долю на рынке экосистем и потеснить «Яндекс», полагают аналитики.
Ранее на нем работал портал с бесплатными онлайн-играми, там же был игровой форум и размещались новости индустрии, сейчас адрес домена не работает. Один из собеседников “Ъ” на игровом рынке полагает, что домен используют для создания маркетплейса, на котором будут продавать подписки на профильные сервисы «Сбера» и игры, разработанные компанией самостоятельно и с партнерами. В самом «Сбере» отказались от комментариев.
О том, что «Сбер» намерен выйти в сегмент, стало известно весной: дочерняя банку «Сберинтертейнмент» объявила о запуске направления «Сбер игры», в рамках которого будет развивать продюсерский центр, издательство, студию внутренней разработки и смежные сервисы. По данным источников «Ведомостей», инвестиции компании в новое направление могут составить порядка $100 млн, в «Сбере» эту цифру не комментировали. Планировалось, что в новый сегмент войдет подразделение Gosu Data Lab Алисы Чумаченко, которое разрабатывает голосового ассистента для геймеров Gosu Voice Assistant и аналитическую платформу Gosu Data Platform. Закрыта ли сделка, в «Сбере» не уточнили.
WhatsApp начал вводить сквозное шифрование бэкапов для iOS и Android
Информация о том, что WhatsApp работает над сквозным шифрованием резервных копий, появилась более года назад, а недавно была выпущена бета-версия мессенджера с соответствующей функциональностью. После ряда тестов новая функция стала доступна обычным пользователям стабильной версии ПО.
Копии чатов, хранящиеся на Google Диске, теперь будут защищаться или паролем, или 64-значным ключом, известными только самому пользователю. Теперь даже в случае получения доступа к аккаунту Google, злоумышленники не смогут получить данные о сообщениях. Для того, чтобы перенести чаты на другой смартфон, понадобятся эти пароль или ключ.
Чтобы активировать функцию, необходимо зайти в настройки мессенджера, выбрать пункт «Чаты -> Резервная копия чатов» и активировать опцию «Резервное копирование со сквозным шифрованием». В отличие от обязательного шифрования переговоров в личных и групповых чатах, данную функцию можно включить или отключить добровольно.
Обновления уже доступны для некоторых пользователей в Google Play, но в Facebook не торопятся, поэтому если улучшенная версия ещё не появилась в регионе пользователя, её обещают опубликовать в скором будущем.
Информация о том, что WhatsApp работает над сквозным шифрованием резервных копий, появилась более года назад, а недавно была выпущена бета-версия мессенджера с соответствующей функциональностью. После ряда тестов новая функция стала доступна обычным пользователям стабильной версии ПО.
Копии чатов, хранящиеся на Google Диске, теперь будут защищаться или паролем, или 64-значным ключом, известными только самому пользователю. Теперь даже в случае получения доступа к аккаунту Google, злоумышленники не смогут получить данные о сообщениях. Для того, чтобы перенести чаты на другой смартфон, понадобятся эти пароль или ключ.
Чтобы активировать функцию, необходимо зайти в настройки мессенджера, выбрать пункт «Чаты -> Резервная копия чатов» и активировать опцию «Резервное копирование со сквозным шифрованием». В отличие от обязательного шифрования переговоров в личных и групповых чатах, данную функцию можно включить или отключить добровольно.
Обновления уже доступны для некоторых пользователей в Google Play, но в Facebook не торопятся, поэтому если улучшенная версия ещё не появилась в регионе пользователя, её обещают опубликовать в скором будущем.
Компания Samsung признана лучшим работодателем в мире
Forbes опубликовал рейтинг лучших работодателей мира в 2021 г. Список возглавила Samsung, а первую десятку в основном заполнили технологические компании. Рейтинг основан на опросе, проведённом среди примерно 150 тыс. сотрудников из 58 стран мира.
Несмотря на трудности, вызванные как американскими санкциями, так и пандемией коронавируса, Huawei смогла занять восьмое место. Huawei инвестирует значительные средства в исследования и разработки. В 2020 году компания инвестировала в это направление деятельности $21,8 млрд, что составляет 15,9 % от её общей выручки.
Рейтинг, ожидаемо, возглавили ведущие мировые техногиганты. Следом за Samsung идут IBM и Microsoft. Пятёрку лидеров замыкает Apple. Десятой стала немецкая BMW Group. В десятку лидеров также вошли такие компании, как Amazon, Alphabet, Dell и Adobe.
Forbes опубликовал рейтинг лучших работодателей мира в 2021 г. Список возглавила Samsung, а первую десятку в основном заполнили технологические компании. Рейтинг основан на опросе, проведённом среди примерно 150 тыс. сотрудников из 58 стран мира.
Несмотря на трудности, вызванные как американскими санкциями, так и пандемией коронавируса, Huawei смогла занять восьмое место. Huawei инвестирует значительные средства в исследования и разработки. В 2020 году компания инвестировала в это направление деятельности $21,8 млрд, что составляет 15,9 % от её общей выручки.
Рейтинг, ожидаемо, возглавили ведущие мировые техногиганты. Следом за Samsung идут IBM и Microsoft. Пятёрку лидеров замыкает Apple. Десятой стала немецкая BMW Group. В десятку лидеров также вошли такие компании, как Amazon, Alphabet, Dell и Adobe.
Хакеры взломали систему компании Acer и украли более 60 ГБ данных
В компании подтвердили, что в результате взлома были скомпрометированы данные миллионов клиентов (имена, адреса и номера телефонов), а также похищена конфиденциальная корпоративная финансовая и аудиторская информация.
Согласно имеющимся данным, за атакой на серверы Acer в Индии стоят хакеры из группировки Desorden. В качестве доказательства проведения успешного взлома злоумышленники опубликовали часть похищенных данных, в том числе финансовых. На данный момент неизвестно, использовались ли в ходе атаки уязвимостями Microsoft Exchange, эксплуатация которых помогла китайским хакерам проникнуть в информационные системы Acer ранее в этом году.
В компании подтвердили, что в результате взлома были скомпрометированы данные миллионов клиентов (имена, адреса и номера телефонов), а также похищена конфиденциальная корпоративная финансовая и аудиторская информация.
Согласно имеющимся данным, за атакой на серверы Acer в Индии стоят хакеры из группировки Desorden. В качестве доказательства проведения успешного взлома злоумышленники опубликовали часть похищенных данных, в том числе финансовых. На данный момент неизвестно, использовались ли в ходе атаки уязвимостями Microsoft Exchange, эксплуатация которых помогла китайским хакерам проникнуть в информационные системы Acer ранее в этом году.
В нашем новом выпуске IT новостей мы расскажем о том, сколько денег выделит Минпромторг на изготовление полупроводников в России, почему Китай внёс майнинг криптовалюты в «чёрный список» отраслей и о ряде других интересных событий за прошедшую неделю
YouTube
ИТОГИ НЕДЕЛИ с Кристиной #3 октябрь 2021
Главные IT новости прошедшей недели
«Ростех» выпустит браслеты-трекеры на базе LoRoWAN для контроля детей и пожилых людей
Устройство основано на технологии интернета вещей LoRaWAN (Long Range Wide Area Network). Об этом сообщается на сайте госкорпорации.
Браслет позволит осуществлять дистанционный присмотр за детьми и пожилыми людьми. Протоколы LoRaWAN обеспечивают определение координат в закрытых помещениях и даже под землей.
Трекер сможет проработать до 160 часов без подзарядки. Устройство оснастят пульсоксиметром, кнопкой SOS и датчиком снятия. Браслет будет передавать данные о состоянии здоровья и местонахождении в картографическое приложение сервиса «Не теряйся!»
Производство новых устройств организует специальное конструкторско-технологическое бюро по релейной технике (СКТБ РТ, входит в «Росэлектронику»). Предприятие выступит индустриальным партнером проекта «Не теряйся!». По словам временного генерального директора СКТБ РТ Сергея Борового, первую партию трекеров планируют выпустить уже в этом году.
Технология LoRaWAN позволяет создавать сети интернета вещей с большим радиусом действия. Также устройства на основе LoRaWAN требуют меньше энергии, чем датчики для сетей Wi-Fi и 4G, что увеличивает время автономной работы.
Устройство основано на технологии интернета вещей LoRaWAN (Long Range Wide Area Network). Об этом сообщается на сайте госкорпорации.
Браслет позволит осуществлять дистанционный присмотр за детьми и пожилыми людьми. Протоколы LoRaWAN обеспечивают определение координат в закрытых помещениях и даже под землей.
Трекер сможет проработать до 160 часов без подзарядки. Устройство оснастят пульсоксиметром, кнопкой SOS и датчиком снятия. Браслет будет передавать данные о состоянии здоровья и местонахождении в картографическое приложение сервиса «Не теряйся!»
Производство новых устройств организует специальное конструкторско-технологическое бюро по релейной технике (СКТБ РТ, входит в «Росэлектронику»). Предприятие выступит индустриальным партнером проекта «Не теряйся!». По словам временного генерального директора СКТБ РТ Сергея Борового, первую партию трекеров планируют выпустить уже в этом году.
Технология LoRaWAN позволяет создавать сети интернета вещей с большим радиусом действия. Также устройства на основе LoRaWAN требуют меньше энергии, чем датчики для сетей Wi-Fi и 4G, что увеличивает время автономной работы.
Facebook наймет 10 тыс. европейских инженеров для создания метавселенной
Об этом говорится в распространенном в воскресенье пресс-релизе компании.
Об этом говорится в распространенном в воскресенье пресс-релизе компании.
"<...> Сегодня мы объявляем о наших планах по созданию 10 тыс. новых высококвалифицированных рабочих мест в ЕС в течение ближайших пяти лет. Эта инвестиция - вотум доверия к силе европейской технологической индустрии и потенциалу европейских технических талантов", - отмечается в тексте.Facebook работает над созданием новой вычислительной платформы с использованием виртуальной и дополненной реальности. Новые технологии, по заявлению разработчиков, позволят максимально приблизить взаимодействие в интернете к опыту личного общения.
Специалисты взломали iPhone 13 с полностью пропатченной iOS 15
На конкурсе Tianfu Cup специалисты продемонстрировали способ взломать новенький iPhone 13 с полностью пропатченной версией iOS 15. За выявленную уязвимость этичные хакеры получили $300 000.
Tianfu Cup — один из главных хакерских конкурсов в Китае, на котором исследователи в области кибербезопасности демонстрируют эксплуатацию найденных брешей в популярном софте. В этом году Tianfu Cup проходил 16 и 17 октября в городе Чэнду.
Участникам дали три попытки по пять минут, чтобы показать работу своих эксплойтов. По итогам победила команда Kunlun Lab, заработавшая $654 500. Кстати, в этом году эксперты успешно взломали следующие обозначенные цели:
Windows 10 – 5 раз
Adobe PDF Reader – 4 раза
Ubuntu 20 – 4 раза
Parallels VM – 3 раза
iOS 15 – 3 раза
Apple Safari – 2 раза
Google Chrome – 2 раза
ASUS AX56U router – 2 раза
Docker CE – 1 раз
VMWare ESXi – 1 раз
VMWare Workstation – 1 раз
qemu VM – 1 раз
Microsoft Exchange – 1 раз
Тем не менее самым интересным эксплойтом оказался 0-click, приводящий к удалённому выполнению кода на полностью пропатченной iOS 15. Исследователи показали способ взлома на свежем iPhone 13.
Помимо этого, стоит отметить цепочку эксплойтов для уязвимости в Goolge Chrome, которая приводит к удалённому выполнению кода. Такое на Tianfu Cup продемонстрировали впервые.
На конкурсе Tianfu Cup специалисты продемонстрировали способ взломать новенький iPhone 13 с полностью пропатченной версией iOS 15. За выявленную уязвимость этичные хакеры получили $300 000.
Tianfu Cup — один из главных хакерских конкурсов в Китае, на котором исследователи в области кибербезопасности демонстрируют эксплуатацию найденных брешей в популярном софте. В этом году Tianfu Cup проходил 16 и 17 октября в городе Чэнду.
Участникам дали три попытки по пять минут, чтобы показать работу своих эксплойтов. По итогам победила команда Kunlun Lab, заработавшая $654 500. Кстати, в этом году эксперты успешно взломали следующие обозначенные цели:
Windows 10 – 5 раз
Adobe PDF Reader – 4 раза
Ubuntu 20 – 4 раза
Parallels VM – 3 раза
iOS 15 – 3 раза
Apple Safari – 2 раза
Google Chrome – 2 раза
ASUS AX56U router – 2 раза
Docker CE – 1 раз
VMWare ESXi – 1 раз
VMWare Workstation – 1 раз
qemu VM – 1 раз
Microsoft Exchange – 1 раз
Тем не менее самым интересным эксплойтом оказался 0-click, приводящий к удалённому выполнению кода на полностью пропатченной iOS 15. Исследователи показали способ взлома на свежем iPhone 13.
Помимо этого, стоит отметить цепочку эксплойтов для уязвимости в Goolge Chrome, которая приводит к удалённому выполнению кода. Такое на Tianfu Cup продемонстрировали впервые.