Уязвимость в iMessage позволяет получить доступ к снимкам в iCloud

Уязвимость в iMessage позволяет получить доступ к снимкам в iCloud

21.03.16Sleepp31

Несмотря на все усилия со стороны компании Apple, специалистам всё же удается взломать некоторые сервисы "яблочной" компании и получить доступ к закрытым данным. Например, на днях эксперты из Университета Джона Хопкинса нашли новую уязвимость в фирменном мессенджере iMessage. С её помощью им удалось получить доступ к фотографиям, сохраненным в "облаке" iCloud. Правда, найденный способ нельзя назвать простым, и им вряд ли будут активно пользоваться злоумышленники. Кроме этого, специалисты не стали раскрывать всех подробностей взлома.

Согласно имеющимся данным, для получения доступа к фотографиям пользователя специалисты разработали программное обеспечение, которые имитирует серверы Apple и позволяет перехватывать трафик. После этого эксперты смогли получить специальный ключ и с его помощью начать расшифровку изображений.

Примечательно, что компания Apple уже отреагировала на работу ученых из Университета Джона Хопкинса. Купертиновцы отметили, что найденная уязвимость будет закрыта в финальной версии iOS 9.3.

Источник: phonearena.com


Самые комментируемые

    АpрРrоmо

    Арp Рrоmо
    • (Комментарий удален)

      • capmarusergiu96
        Dogii,
        Не гоните сказали же что уязвимость будет закрыто в финальной версии iOS 9.3.
        • 4plogin
          Да пускай открытой будет. Любая такая шняга, коих находят на яос работает только в связке со сторонним ПО и ручном подтверждении левых сертификатов в настройке, чего типичный юзер даже при желании не сделает. То есть у злоумышленников тел должен быть физически на руках и разблокирован при этом.
          • rnarron
            4plogin,
            А вот и нет. Можно влепиться серваком где-нибудь по дороге, например в роутерах.
            • Smile_xP
              rnarron,
              ох, юный хацкер, ты хоть раз в руках айфон держал в руках? Ты представляешь как там происходит установка сторонних сертификатов на устройстве? Ты их лично пальчиком на по экрану подтверждаешь, а не через твой "сервак". Это всё только в кино через -ping сайты пентагона взламывают, в жизни-то как-то иначе.
              • Smile_xP,
                Впрочем, как и на всех системах. Даже на древних кнопочных сониэриксонах сторонник сертификаты ставились вручную
                • karimovrt
                  программное обеспечение, которые имитирует серверы Apple...
                  Ну нормально, таким способом пиратские серверы wow делали)))
                  Изначально анализировали весь трафик устройства, что отправил что получил в ответ и тд и тп.
                • rnarron
                  Smile_xP,
                  А при чем здесь сторонние сертификаты? Тут про iMessage речь.
                  З.ы. Держал и не понравилось.
                • 4plogin
                  rnarron,,
                  Вряд ли на практике все так просто, иначе это бы давно разнесли по всему нету (этожэ эйпл!). В аймесседж сквозное шифрование (как и в телеграме или signal к примеру) и скорее всего речь идет об обычной mitm атаке с некоторыми приготовлениями на самом смартфоне. Возможно, если в теме есть криптограф он объяснит при каких условиях эта атака может работать. :)
                  • rnarron
                    4plogin,
                    Ну я так и понял, что mitm. Видать, нашли какую-то особенность конкретно протокола iMessage, по которой его можно определить, пнуть шифрованное сообщение, получить шифрованый ответ и выяснить шифр.
                    Как и любая новость про уязвимости, яйца выеденного не стоит. Но обязательно выбежит защитников, что это все невозможно и "ты айфон в руках держал".
              • (Комментарий удален)

                • (Комментарий удален)

                  • (Комментарий удален)

                    • (Комментарий удален)

            • Rodger911
              Dogii,
              они их создают чтобы придумывать новые обновления, т.к. фантазия у эппла уже иссякла
              • Rodger911,
                делают вид, хорошей поддержке.
            • (Комментарий удален)

              • (Комментарий удален)

            • (Комментарий удален)

              • (Комментарий удален)

                • (Комментарий удален)

                  • (Комментарий удален)

                    • (Комментарий удален)

                      • (Комментарий удален)

                        • (Комментарий удален)

                          • (Комментарий удален)

                  • (Комментарий удален)

                    • (Комментарий удален)

            • Tde123
              Лучше Телеграма я не вижу ничего,быстрый и безопасный
              • gkv666
                А что это за аймессадж? Типа восапа что-то?
                • (Комментарий удален)

                  • (Комментарий удален)

                    • (Комментарий удален)

                • 4plogin
                  gkv666,
                  Стоковый мессенджер на яосе со сквозным шифрованием.
                  • gkv666,
                    это встроенный в ios мессенджер. одна из немногих реально прикольных фишек айфона. если у тебя айфон и у друга айфон, то СМС-ки отправленные между вами будут просматриваться через стандартное приложение СМС, но отправлены будут по интернету, как будто это ватсап. можно фоточки скидывать, переписываться нахаляву.
                    • usgrant
                      saved,
                      А вот если у тебя айфон, а у друга не айфон - не друг он тебе)
                      • kozlovskyi
                        Danger_X,
                        А враг...
                  • OmniNet
                    Ещё раз доказывает что иос далеко не идеальна. Сейчас в иос багов не меньше чем в андроид, поэтому на яблоко никогда не перейду
                    • Rodger911
                      Niko Bellic 1234,
                      больше функций - больше глюков. закон прямой пропорции
                      • Rodger911,
                        Хм, в андроиде больше функций чем в айфоне, значит этот закон также действует?:D
                        • чем в ios, так будет правильней)
                          • Rodger911
                            Lesak,
                            именно. андроид же то же не без проблем.
                        • sk11ks
                          Niko Bellic 1234,
                          ты считал? сколько где багов?
                          • Rodger911
                            sk11ks,
                            #Apple и можешь начинать считать
                            • OmniNet
                              Они есть и там, и там, но в андроиде открытость и кастомизаци, а также куча бесплатного софта. По этому я всегда буду андроидом пользоватся
                              • sk11ks
                                Niko Bellic 1234,
                                кастомизация это менюшки то в разные тошнотворные цвета раскрасить?
                                бесплатного софта? погоди, это ты про тот который вообще то платный но можно скомкниздить по тихому, или о том бесплатном которого и в иос дофига?
                                • OmniNet
                                  sk11ks,
                                  Не только меню. Можно сделать тачвиз, optimus ui, xperia ui и кучу других интерфейсов меняя анимацию, шторку, настройки, интерфейс. Обычные убогие квадратики и постоянно один и тот же интерфейс начинают надоедать со временем
                                  • (Комментарий удален)

                              • (Комментарий удален)

                        • Andrey567
                          Кароч 9.3 сегодня можно не ждать
                          • asxhimik
                            Короче Telegram наше все.
                            • MaxCavaleraSoulfly
                              О, у меня одноклассница - профессор в университете Джон Хопкинса, правда в астрофизике)
                              • SigmaTel71
                                Сначала в Email было 1.1.1970, а потом и в iMessage залетит, хе-хе.

                                Создание отечественной консоли входит в план развития российской игровой индустрии. На днях инициатива получила движение благодаря поручению президента. А теперь эксперты говорят о сроках реализации проекта — и ждать придётся немало.

                                 

                                Девятое поколение консолей наверняка запомнится как очень странное: вот уже больше трёх лет прошло с момента запуска устройств, но PlayStation 4 и Xbox One всё ещё не утратили актуальность, а многие игры выходят на всех системах. Что ж, теперь поколение официально стремится к своему закату.

                                 

                                The Sims надёжно закрепилась в игровой индустрии в качестве единственного полноценного симулятора жизни. Но вот уже который год EA бездействует, а свято место пусто не бывает: геймеров поразил анонсирующий трейлер inZOI от издателя PUBG.

                                 

                                Как Hyundai решила переизобрести колесо для электрокаров, так и энтузиаст Хейвен Мерсер намерен изменить велосипедную индустрию. Созданная им система автоматической трансмиссии позволяет двухколёсному транспорту самостоятельно менять скорости без каких-либо действий со стороны человека.

                                 

                                Популярный архиватор WinRAR обновился до версии 7.0 и получили несколько полезных изменений. Апдейт доступен для всех поддерживаемых платформ: Windows, Linux, Android, macOS и FreeBSD. Разработчики рассказали, что они добавили в свежую версию приложения и самого формата RAR.

                                 

                                DOOM — это больше, чем просто игра. Это феномен, образ жизни, и, так уж вышло, целый мем. Народ давно привык к тому, что легенду запускают на различных компьютерах и не предназначенной для видеоигр аппаратуре, поэтому одна фанатка шутера решилась на ещё более оригинальный шаг.

                                 

                                Нидерландская компания Yandex N.V. объявила о продаже бизнеса «Яндекса» консорциуму частных инвесторов. Представители компании рассказали об ожидаемых следствиях реструктуризации и сообщили, кто станет её новым владельцем.

                                 

                                Входящий в состав «АвтоВАЗа» «Автозавод Санкт-Петербург», где ранее производились автомобили Nissan, теперь будет выпускать автомобили под новым брендом XCITE. Уже есть изображение логотипа и фотография одной из первых сошедших с конвейера моделей.

                                 

                                The Day Before вышла и самоуничтожилась, однако слава её живёт. Сотрудники немецкого издания GameStar выпустили большой материал с новыми деталями разработки этой игры, которые по-прежнему удивляют.

                                 

                                Вот и свершилось: Rockstar действительно анонсировала GTA VI, как предсказывал Джейсон Шрайер. Правда, любоваться пока не на что — компания лишь готовит геймеров к первому официальному трейлеру.

                                 

                                В своём новом патенте компания показала необычную разработку, ориентированную на стандартизацию аккумуляторов для разных видов цифровой техники. Если оно дойдёт до серийного производства, пользователи смогут менять батареи iPhone, iMac и периферии за считаные секунды и даже переставлять из одного устройства в другое.

                                 

                                Недавно популярная X-серия бренда POCO пополнилась двумя моделями: X6 и X6 Pro. С базовым вариантом ознакомились зарубежные СМИ. По сравнению с «прошкой» новинка предлагает более скромные характеристики, но не менее заманчивое соотношение цены и качества. Резюмируем обзоры изданий.

                                 

                                Пользователи инсайдерской сборки Windows 11 обнаружили любопытное изменение в десктопной ОС. Речь о новом дизайне интерфейса программы установки, который, в отличие от самой операционки, долгие годы не получал никаких изменений.

                                 

                                Портал 9to5Google обратил внимание, что в одном из недавних выпусков подкаста WVFRM Podcast при участии Маркеса Браунли была затронута тема кастомных прошивок для Android-устройств. В частности, ведущие поговорили о некогда популярной CyanogenMod и её наследнице LineageOS.

                                 

                                Разработчик под ником xCuri0 написал неофициальный драйвер UEFI для старых материнских плат. Он даёт владельцам устаревших видеокарт NVIDIA получить прибавку игровой производительности, используя технологию Resizable BAR, по умолчанию доступную только для нового железа.

                                 

                                Как и ожидалось, Google официально объявила, что фирменный чат-бот Bard отныне называется Gemini — в честь одноимённой языковой модели, на которой он построен. Вместе с тем состоялся запуск фирменного мобильного приложения и более продвинутой платной версии. 

                                 

                                Студент Люк Фарритор из Университета Небраски в Линкольне разработал алгоритм машинного обучения, сумевший распознать содержимое свёрнутого папируса, пережившего пожар. Исследователь использовал тонкие и едва явные различия в текстуре поверхности, чтобы натренировать свою нейронную сеть определять чернила.

                                 

                                Флагманский смартфон Galaxy S24 Ultra от Samsung доступен в продаже уже пару месяцев, но только сейчас владельцы аппарата обратили внимание на его необычную особенность — запах стилуса S Pen. Судя по многочисленным комментариям, от него исходит неприятный запах.

                                 
                                Первые подробности о флагманах Samsung Galaxy S25 слили в сеть Популярное

                                Лишь недавно состоялся запуск линейки Galaxy S24, а в сети уже появляются подробности о будущих Galaxy S25. Утечкой поделился инсайдер с ником Revegnus в соцсети X. Он рассказал о главных обновлениях устройств.

                                 
                                Google Pixel 9 с новым дизайном показали на первых изображениях Популярное

                                Известный инсайдер OnLeaks сделал важное уточнение по опубликованным им ранее рендерам Pixel 9 и Pixel 9 Pro. Согласно новым данным, это были Pixel 9 Pro и Pixel 9 Pro XL. Вместе с тем появились первые изображения базовой «девятки». 

                                 

                                Ещё до выхода дебютного трейлера GTA VI интернет заполонили конспирологические теории фанатов серии, которые искали намёки везде, где только можно. Теперь же геймеры добрались до официального арта новой части и показали пару находок.

                                 

                                Подводя итоги уходящего года Google, опубликовала ежегодный рейтинг, в который вошли лучшие игры и приложения для платформы Android. По традиции, победители премии Google Play Best of 2023 Awards были выбраны в различных категориях, включая и несколько новых, появившихся с учетом тенденций текущего года.

                                 
                                В России появилась новая схема кражи аккаунтов «Госуслуг» Популярное

                                Издание «Коммерсантъ» рассказало о новой мошеннической схеме, нацеленной на получение личных данных пользователей. Для этого злоумышленники задействовали «Госуслуги», что позволяет им получить не только данные к порталу, но и полную информацию о пользователе.

                                 

                                Искусственный интеллект Graph Networks for Materials Exploration (GNoME), разработанный Deepmind (входит в состав Google) открыл 2,2 миллиона новых материалов. Это в 45 раз больше, чем было открыто за всю историю науки, или эквивалентно накоплению знаний примерно за 800 лет, что демонстрирует беспрецедентный потенциал ИИ.

                                 

                                Разработчик Адам Ежек нашёл необычное применение сетевому коммутатору Ubiquity UniFi Pro Max 48. Он использовал настраиваемую LED-подсветку его портов как импровизированный дисплей, и даже написал под него несколько игр. В своём блоге в соцсети X энтузиаст показал, как выглядит гейминг на телекоммуникационном оборудовании стоимостью более 100 тысяч рублей.

                                 

                                В Китае спал запрет на публикацию обзоров нового vivo X100 Pro, поэтому известный блогер Ice Universe поспешил поделиться первыми впечатлениями от камеры смартфона. Чтобы не быть голословным, он показал примеры фотографий и сравнил их со снимками на Galaxy S23 Ultra.

                                 

                                Инсайдер Digital Chat Station опубликовал любопытный аналитический отчёт о текущем положении дел на рынке смартфонов. Он отметил, что ещё недавно ставший рекордом объём оперативной памяти Android-смартфонов не спешит обновляться. Более того, производители гаджетов всё чаще «занижают» этот показатель — и, по мнению инсайдера, делают это осознанно.

                                 

                                Подсистема Windows для Android, позволяющая запускать приложения для смартфона на ПК, неожиданно пропала из Microsoft Store. Компания подтвердила прекращение разработки некогда амбициозного проекта и рассказала, что это будет означать для пользователей.

                                 
                                Тормозные диски наносят больше вреда организму, чем выхлопные газы Популярное

                                Сотрудники Калифорнийского университета в Ирвине поделились результатами исследования, согласно которому основная часть выбрасываемых во время торможения частиц способна нести электрический заряд и последующий вред для здоровья людей. Эта работа может помочь в борьбе по сдерживанию источников загрязнения в крупных городах.

                                 

                                Наконец-то состоялся глобальный релиз представленного осенью прошлого года в Китае Redmi Note 13 Pro+. В этой недорогой модели производитель применил многие флагманские фишки, включая изогнутый экран с высокой частотой обновления, топовую камеру от Samsung и защиту от воды. 

                                 
                                В WhatsApp появятся две новые функции. Что добавят? Популярное

                                Инсайдеры обнаружили в тестовых сборках WhatsApp для Android два нововведения, которые скоро станут общедоступными. Первое из них сможет заметно облегчить жизнь противникам голосовых сообщений, а второе ориентировано на пользователей, которые привыкли часто делиться своими статусами в мессенджере.

                                 

                                Компания Apple запатентовала гибкий дисплей для мобильных устройств, заметно отличающийся от конкурентов по своим заявленным характеристикам. Компания намерена решить два главных недостатка таких панелей: это образование складки по линии сгиба и низкая стойкость к царапинам.

                                 

                                Как правило, Microsoft неохотно признаёт проблемы с очередным патчем, и без лишнего шума исправляет их в последующих обновлениях. Но апдейт KB5034848 для Windows 11 компания проигнорировать не смогла. Он содержит серьёзные ошибки, нарушающие корректную работу ПК — и разработчики сами посоветовали пользователям не устанавливать его.

                                 

                                Лаборатория DxOMark опубликовала результаты тестирования камеры смартфона Redmi Note 13 Pro+ 5G. Особенность модели в том, что она предлагает в среднем ценовом сегменте модуль на 200 Мп с большим сенсором (1/1,4 дюйма). Эксперты рассказали, как это работает на практике.

                                 

                                Xiaomi официально представила свой первый электрокар SU7 в конце прошлого года, но до сих пор компания не озвучила сроков его выхода и цены. Зато такой информацией поделились китайские источники со ссылкой на представителей страховой сферы.