В iOS 13 нашли критическую уязвимость ещё до релиза

В iOS 13 нашли критическую уязвимость ещё до релиза

Apple нередко называла свою мобильную операционную систему одной из самых защищённых и безопасных, но хакерам уже удалось найти серьёзную уязвимость в одной из последних бета-версий iOS 13. Как оказалось, при желании можно легко обойти FaceID, TouchID и пароль блокировки даже без специальных устройств и программных ухищрений.

Источником найденной бреши в безопасности системы стали голосовые функции самого смартфона. Используя Siri и VoiceOver, можно всего за несколько секунд получить доступ к списку контактов владельца iPhone. Для активации бага необходимо позвонить на взламываемый смартфон по FaceTime, затем ответить на звонок сообщением, включив VoiceOver посредством Siri. После отключения VoiceOver взломщик получает доступ к последнему набранному контакту, откуда без проблем открывается доступ к телефонной книге.

Аналогичная «дыра», связанная с галереей изображений, ранее был обнаружена в iOS 12. Специалисты в сфере IT-безопасности настоятельно рекомендуют владельцам iPhone отключить доступ к голосовому ассистенту Siri с заблокированного экрана до выхода соответствующих патчей iOS.

Источник: appleinsider.com


  • Бета же.
    • ArtemSul,
      Давайте, утешайте себя
      • The_REY
        mop03, утешают себя только саомишники с каждым багом или действием Apple, это как воздух для данной прослойки общества
        • usr47067
          The_REY,
          Свежий воздух через дыру в ios))))
          • Straqeblan
            usr47067,
            Тима Кука
            • impressionnant
              mop03,
              нчие что беты для этого и придуманы?
              • usr47067
                A3Love,
                У каждого свои предпочтения.
                • 4plogin
                  A3Love,
                  То есть сяомщики нюхают его дыру? Забавно ))
                • The_REY
                  usr47067, годно : D
              • mop03,
                У вас это лучше получается
                • mop03,
                  Я никоим образом к Apple не отношусь
                • The_REY
                  ArtemSul, это никого не волнует, главное написать что Apple в очередной раз обосрались
                  • Butch_ua
                    The_REY,
                    На видео он так и не получил никакого доступа. Но это уже не важно
                    • Canniballissimo
                      Butch_ua,
                      контакты смотрел? Значит получил. В статье же не пишут, что он получил доступ к телефону.
                • LightningUA
                  Идеальных систем не существует.. Есть только хорошо замаскированные косяки))
                  • Butch_ua
                    В андройд среде подобное не считается уязвимостью, а наоборот функционалом.
                    • Florbo
                      Butch_ua,
                      на андроиде жестко просто, нет доступа ни к чему пока экран не разблокирован...
                      • Butch_ua
                        vladuacom35,
                        То есть для голосового ассистента надо разблокировать телефон в ручную:)) Удобно
                        • Florbo
                          Butch_ua, на самом деле да, голосовой ассистент все делает нормально, но что на экране находится не видно - оно за заблокированным экраном. Открыл калькулятор - его нет, разблокировал экран - вот он калькулятор
                          • Butch_ua
                            vladuacom35,
                            Просто в iOS можно выбрать степень доверия голосовому помошнику, а в Андройд нет. При этом вроде как считается Андройд более гибким.
                            • Florbo
                              Butch_ua,
                              Я если честно не пользуюсь голосовым помощником, дичь ненужная)
                              • Butch_ua
                                vladuacom35,
                                У меня тоже сири отключена поностью. Просто забавно как за "критическую уязвимость" выдают то что ей не являются.
                                • doctoreye
                                  Butch_ua,
                                  На самом деле, конечно, уязвимость. Сам на дев-бете 13.1, надо бы проверить, пофиксили или нет.
                            • EgoistaBond
                              vladuacom35,
                              ну так и на ифоне «открой калькулятор» и он предложит тебе разблокировать телефон, иначе ничего и не откроется.
                              опять же настраивается доступ к каждому приложению, доступ с заблокированного экрана и на прослушивание «привет сири»
                              • Ragnalord
                                EgoBonda,
                                Нет, калькулятор отрывается и так
                                • EgoistaBond
                                  Ragnalord,
                                  точно. калькулятор открывается. но какие настройки, контакты, звонилка, заметки - требуют разблокировки.
                        • Florbo
                          Butch_ua,
                          там просто запрещено, а епл оставляет этот пусть для чего либо :) НАйти с потерянного смарта номер кому вернуть айфон, мб
                          • Distemper
                            vladuacom35, для этого надо быстро нажать на кнопку блокировки 5 раз и открыть "медкарту" и там будут контакты родных (если их туда добавил владелец)
                            • Butch_ua
                              Distemper,
                              медкарта доступна просто с заблокированого телефона нажимаешь SOS и в углу ссылка на карту
                              • Distemper
                                Butch_ua, можно и так)
                        • iqubik
                          Одну ось пилят пилят и никак не могут устранить критические уязвимости. Хамно по цене злата
                          • fightern95
                            Да неужели, непробиваемая ios дала брешь?
                            • Noctis Nova
                              Там новая тема про игровой пиксель 4...
                              • masteropium
                                Ахахаха
                                • мистер Фикс
                                  Это не баг, это фишка.
                                  • Все пишут что им пох на эплл и что они делают, но всех вечно бомтит и пристально следят за этой компанией.
                                    • Ragnalord
                                      kakuz,
                                      Это разные люди, которые, если не приглядывается выглядят как одна масса
                                    • Hauneburus
                                      Прям хак года. Своруй телефон, узнай его номер, позвони на него через фейстайм и получи доступ к контактам.

                                      Зачем только это доступ к контактам и что он даст? Баз номеров телефонов и так куча
                                      • spammer
                                        Hauneburus, и обязательно чтоб была бетка
                                      • qwc65240
                                        Ось дырявая, как и целевая аудитория.
                                        • casper_wh
                                          Обратите внимание, что звонить нужно с фейстайм, т.е. используя другое устройство Apple, местные салямисты которые тут танцы в комментариях устроили, при всём желании не смогут этот баг использовать.
                                          • adam717
                                            casper_wh,
                                            А им то это зачем? Если нужно будет познакомиться с геем наверное напишут на какой-нибудь форум для этого. Не обязательно же их номера с айфона доставать
                                            • casper_wh
                                              adam717,
                                              Правильно ли я понимаю, что по твоему мнению все пользователи яблока имеют нетрадиционную ориентацию?
                                              • adam717
                                                casper_wh,
                                                Да нет, мне пофиг. Это была просто шутка
                                                • casper_wh
                                                  adam717,
                                                  В каждой шутке есть доля правды, верно? Если посыл о том, что все владельцы эппл - нетрадиционной ориентации это неправда, значит то, что пользователи салями ищут натрадиционную пару на них форумах всё-таки правда. Так и запишем. Спасибо за участие в опросе.
                                                  • adam717
                                                    casper_wh,
                                                    А вы чего так запаниковали? Что, раскрыл вашу срамную сущность?
                                                    • casper_wh
                                                      adam717,
                                                      У меня вообще зенфон, а про поиск партнёров на форуме ты начал, лол :)
                                                      • adam717
                                                        casper_wh,
                                                        Но в душе то вы из этих, правда?
                                                        • Canniballissimo
                                                          adam717,
                                                          парни, выйдите из тени уже, сделайте каминг-аут и любите друг друга ;) А то прям допрос друг другу устроили кто из вас гомосек.
                                          • NANAME1477
                                            Очень удивительно для iOS (нет).
                                            • Доктор Утконос
                                              Чего только здесь критического.
                                              На практике эту уязвимость невозможно использовать.
                                              • Но как, как можно быть такими лошарами
                                                • orangecoloured
                                                  > Как оказалось, при желании можно легко обойти FaceID, TouchID и пароль блокировки даже без специальных устройств и программных ухищрений.

                                                  И далее написано, что можно только просмотреть список контактов.
                                                  При этом сама система остаётся заблокированной.
                                                  Не надо вводить читателей в заблуждение.
                                                  • Ole Ingvar
                                                    Это же Apple. Они по-другому уже не умеют.
                                                    • AAI230
                                                      За последние годы столько уязвимостей было связаных с siri, давно выключил эту говорящюю дыру. У ios хорошая безопасность, правда пока закрыты исходники, но выключив ее получаешь огромное преимущество. На данный момент ассистенты не помогают нам жить, они ещё тупые, даже этот гугл ассистент, его честно пытался протестить в течение недели, слишком много требует действия от человека, а иногда проще без него. Отключить функцию и будет огромный плюс в безопасности как у ios так и Android
                                                      • Kaktus555
                                                        Ну да это ж не сяоми разблокируемый по фото

                                                        На фоне стремительного роста Bitcoin вновь наблюдается повышенный интерес к криптовалютам и майнингу. И внезапно оказалось, что для этого вовсе не нужна мощная видеокарта, поскольку процессор AMD Ryzen 9 7950X демонстрирует лучшие результаты.

                                                         

                                                        Рубен Крус, дизайнер и основатель модельного агентства The Clueless, разработал виртуальную подопечную, которая приносит ему тысячи евро в месяц. «Девушку» зовут Айтана, и она, по мнению дизайнера и его клиентов, лишена недостатков, свойственных живым моделям.

                                                         
                                                        <div></div><div></div><a href='/2024/03/29/7307307/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>

                                                        PlayStation открывает новый год трейлером новинок, которые ждут геймеров в 2024-м. Среди них затесались два ожидаемых релиза с неясной доселе датой выхода: ремейки Metal Gear Solid 3 и Silent Hill 2.

                                                         

                                                        Компания Microsoft выпустила Windows на iPhone и iPad, правда, речь идёт не об операционной системе, а о специальном мобильном приложении. Оно пришло на смену старой программе Windows 365, объединило разные сервисы Microsoft и добавило возможность запуска «облачного» ПК на разных устройствах, в том числе смартфонах и планшетах.

                                                         

                                                        Собрать достойный игровой PC, который ещё несколько лет будет тянуть почти всё «на максималках» — задача не из лёгких. Денег на это требуется немало, но двух пользователей DTF их отсутствие не остановило.

                                                         

                                                        Инсайдер Digital Chat Station опубликовал любопытный аналитический отчёт о текущем положении дел на рынке смартфонов. Он отметил, что ещё недавно ставший рекордом объём оперативной памяти Android-смартфонов не спешит обновляться. Более того, производители гаджетов всё чаще «занижают» этот показатель — и, по мнению инсайдера, делают это осознанно.

                                                         

                                                        Meizu сделала официальное заявление о прекращении выпуска традиционных смартфонов. Компания подтвердила остановку разработки Meizu 21 Pro, Meizu 22 и Meizu 23, и объявила, что теперь займётся ИИ-проектами, в которых видит будущее технологий.

                                                         

                                                        Создание отечественной консоли входит в план развития российской игровой индустрии. На днях инициатива получила движение благодаря поручению президента. А теперь эксперты говорят о сроках реализации проекта — и ждать придётся немало.

                                                         

                                                        Разработчик Адам Ежек нашёл необычное применение сетевому коммутатору Ubiquity UniFi Pro Max 48. Он использовал настраиваемую LED-подсветку его портов как импровизированный дисплей, и даже написал под него несколько игр. В своём блоге в соцсети X энтузиаст показал, как выглядит гейминг на телекоммуникационном оборудовании стоимостью более 100 тысяч рублей.

                                                         

                                                        Один из пользователей Reddit задался целью создания бесшумной системы охлаждения для своего ПК. Чтобы достичь желаемого результата, он использовал крайне нестандартное решение, включающее комбинацию из огромного медного бруска и двенадцати радиаторов.

                                                         

                                                        Авторы портала Hardware Unboxed решили проверить значимость количества видеопамяти в современных играх. И для этого они поочерёдно запускали игры на видеокарте AMD Radeon RX 6500 XT в версиях на 4 и 8 ГБ.

                                                         

                                                        Сбер объявил о запуске полезной функции для тех, кто не любит носить с собой банковскую карту. Теперь клиенты банка могут не только снять наличные, но и пополнить ими свой счёт в банкомате при помощи мобильного приложения без использования «пластика».

                                                         

                                                        Спустя месяц после китайского релиза бренд Nubia объявил о глобальном выходе Red Magic 9 Pro — первого и пока что единственного полноценного игрового смартфона на базе новейшего процессора Snapdragon 8 Gen 3. Но самое удивительное, что производитель смог сохранить низкую цену не только в Китае, но и на зарубежном рынке.

                                                         

                                                        По случаю 20-летия кнопочной раскладушки Samsung E700 компания выпустила специальную версию складного смартфона Z Flip5 с приставкой Retro. Аппарат выполнен в классической расцветке своего «прародителя», и получил несколько программных отличий от стандартной модели.

                                                         

                                                        Нидерландская компания Yandex N.V. объявила о продаже бизнеса «Яндекса» консорциуму частных инвесторов. Представители компании рассказали об ожидаемых следствиях реструктуризации и сообщили, кто станет её новым владельцем.

                                                         

                                                        Нынешний генеральный директор Intel Пэт Гелсингер в прошлом был одним из ключевых инженеров-конструкторов компании и принимал участие в разработке процессора i386 (Intel 80386). Очевидно, в то время 24-летний разработчик мечтал оставить свой след в истории и поэтому «расписался» на каждом выпущенном CPU.

                                                         
                                                        В России появилась новая схема кражи аккаунтов «Госуслуг» Популярное

                                                        Издание «Коммерсантъ» рассказало о новой мошеннической схеме, нацеленной на получение личных данных пользователей. Для этого злоумышленники задействовали «Госуслуги», что позволяет им получить не только данные к порталу, но и полную информацию о пользователе.

                                                         

                                                        В Китае спал запрет на публикацию обзоров нового vivo X100 Pro, поэтому известный блогер Ice Universe поспешил поделиться первыми впечатлениями от камеры смартфона. Чтобы не быть голословным, он показал примеры фотографий и сравнил их со снимками на Galaxy S23 Ultra.

                                                         
                                                        Тормозные диски наносят больше вреда организму, чем выхлопные газы Популярное

                                                        Сотрудники Калифорнийского университета в Ирвине поделились результатами исследования, согласно которому основная часть выбрасываемых во время торможения частиц способна нести электрический заряд и последующий вред для здоровья людей. Эта работа может помочь в борьбе по сдерживанию источников загрязнения в крупных городах.

                                                         

                                                        Специалисты DeepMind — принадлежащей Google лаборатории искусственного интеллекта — объявили о разработке новой нейросети Genie («Джинн»), способной генерировать игры по текстовым запросам пользователей. Пока что модель умеет создавать лишь двухмерные платформеры, но даже имеющийся результат весьма впечатляет.

                                                         

                                                        По расчётам аналитиков Canalys, после прекращения поддержки Windows 10 в следующем году актуальность потеряют около 240 миллионов ПК, не поддерживающих более новую ОС Microsoft. В качестве альтернативы Google предложила пользователям такого железа перейти на её фирменную ОС, созданную специально для устаревших компьютеров.

                                                         

                                                        Фрицченс Фриц, большой любитель изучать всевозможные процессоры под микроскопом, сделал внезапное открытие при подробном знакомстве с AMD Athlon K7, выпущенным ещё в прошлом тысячелетии. 

                                                         
                                                        Нейросеть превращает изображения в скриншоты из старых видеоигр Популярное

                                                        Число различных нейросетей растёт не по дням, а по часам, и в их полку прибавилось. Ещё одна забава для публики превращает изображения в скриншоты из видеоигр нулевых.

                                                         

                                                        Флагманский смартфон Galaxy S24 Ultra от Samsung доступен в продаже уже пару месяцев, но только сейчас владельцы аппарата обратили внимание на его необычную особенность — запах стилуса S Pen. Судя по многочисленным комментариям, от него исходит неприятный запах.

                                                         
                                                        Microsoft отключает россиян от своих сервисов, Samsung переосмысливает дизайн Galaxy S25. Главное за неделю Популярное
                                                        99
                                                        23.03.24News

                                                        Вспоминаем о важных событиях минувшей недели. В этом выпуске: отключение облачных сервисов Microsoft и Amazon, POCO M6 Pro на распродаже AliExpress и первые подробности о флагманских Samsung Galaxy S25.

                                                         

                                                        В сети появились рендеры ещё не представленного автомобиля Lada Iskra, которые были найдены в базе патентов Федерального института промышленной собственности. Судя по изображениям, новинка во многом будет похожа на Lada Vesta.

                                                         

                                                        Автор YouTube-канала Samuel Nam провёл необычный эксперимент, отказавшись от своего 16-дюймового MacBook Pro на M1 Max в пользу Samsung Galaxy S24 Ultra. В течение трёх недель он использовал флагманский смартфон в качестве полноценной замены компьютеру для выполнения всей повседневной активности.

                                                         

                                                        Пока новостей о продолжении S.T.A.L.K.E.R. не так много, отправиться в новые приключения по зоне отчуждения фанатам серии помогают моддеры. На днях состоялся релиз True Stalker — глобальной модификации, размер которой сопоставим с оригинальной игрой.

                                                         

                                                        Искусственный интеллект Graph Networks for Materials Exploration (GNoME), разработанный Deepmind (входит в состав Google) открыл 2,2 миллиона новых материалов. Это в 45 раз больше, чем было открыто за всю историю науки, или эквивалентно накоплению знаний примерно за 800 лет, что демонстрирует беспрецедентный потенциал ИИ.

                                                         

                                                        Аналитики медиакомпании Visual Capitalist составили список из 15 бестселлеров мобильного рынка за всю его многолетнюю историю. Рейтинг оказался любопытным: его практически поровну поделили всего два бренда, из которых на плаву к 2024 году остался только один.

                                                         
                                                        Google открыла доступ к Gemini 1.5 Pro — самой мощной нейросети в мире Популярное

                                                        Ведущий научный сотрудник Google Джефф Дин сообщил об открытии публичного доступа к нейросети Gemini 1.5 Pro. Фирменная языковая модель справляется с широким спектром задач и, по заявлению её создателей, значительно превосходит по своим возможностям GPT-4.

                                                         

                                                        Компания Honor представила лэптоп под названием MagicBook Pro 16, который позиционирует как самую мощную модель в истории фирменной серии. Помимо дискретной видеокарты, новинка может похвастать ярким дисплеем с высоким разрешением, «заряженной» акустикой и металлическим корпусом белого цвета с необычным радужным отливом.

                                                         

                                                        Автор YouTube-канала Hardware Unboxed протестировал процессор AMD Ryzen 7 5700, представленный в январе вместе с чипами 8000-й серии. Как оказалось, маркировка CPU не соответствует его производительности: в игровых сценариях он уступил более дешёвому «соседу» по фирменной линейке.

                                                         

                                                        Несколько месяцев назад Valve выпустила Counter-Striker 2 — большое обновление для Counter-Strike: Global Offensive, которое изменило игру до неузнаваемости. К сожалению, апгрейд прошёл не так гладко, как полагали разработчики: пользователи сходу нашли ряд проблем, а на днях они обнаружили поистине удивительный эксплойт.

                                                         

                                                        Разработчик технологий для борьбы с киберпреступлениями F.A.C.C.T. (бывший Group-IB) сообщил изданию РБК, что мошенники придумали новый опасный метод кражи паролей для онлайн-банков, и рассказал, как от него защититься.