Безопасность Apple

Уязвимость в iPhone позволяла бывшим сотрудникам американской разведки, работающим на правительство ОАЭ, на протяжении нескольких лет шпионить за чиновниками, дипломатами и даже лидерами иностранных государств. Об этом сообщает Reuters со ссылкой на источники, пожелавшие остаться неназванными. Все манипуляции по установлению слежки за жертвами осуществлялись при помощи комплексного инструмента под названием Karma, которое, по словам отраслевых экспертов, представляет собой чрезвычайно мощное кибер-оружие.

Читать далее ...

Скрипты для приложения Shortcuts, русскоязычным пользователям более известного под названием «Команды», могут содержать в себе вредоносные компоненты. Об этом сообщил разработчик сервиса Codea – twolivesleft. Ему удалось выяснить, что один такой скрипт, якобы предназначенный для очистки оперативной памяти на iOS-устройствах, собирал конфиденциальные данные своих жертв, после чего отправлял их в виде автоматически созданного архива через iMessage своим создателям.

Читать далее ...

После того как факт сбора данных пользователей исследовательским приложением Facebook для iOS, пусть и за деньги, был предан широкой огласке, Apple решила отказаться от дальнейшего сотрудничества с социальной сетью. Об этом сообщает Recode со ссылкой на официальных представителей Apple. По их словам, Facebook нарушила лицензионное соглашение, начав сбор конфиденциальной информации, чем подвергла пользователей риску.

Читать далее ...

На сегодняшний день Apple использует самую продвинутую систему распознавания лиц в iPhone. Android-вендоры уже используют сканер лица Face Unlock, однако данная технология значительно уступает Face ID в iPhone XS. В смартфонах используется 2D-сканирование и распознавание радужной оболочки глаза, которые не сравнятся с уровнем безопасности 3D-сканирования лица в iPhone. Похоже, Google решила восстановить справедливость, но вряд ли все окажется так просто.

Читать далее ...

Ни для кого не секрет, что Apple проявляет большой интерес к сфере здравоохранения и исследованиям в этой области. Освоенные таким образом технологии, обычно получают свое применение в самом персональном продукте компании — Apple Watch. Так, например, в последней серии умных часов появилась функция ЭКГ и датчик падения. Разумеется, на этом корпорация не намерена останавливаться.

Читать далее ...

В четверг, 24 января, стала доступна первая бета-версия iOS 12.2. Данная сборка оказалась полна сюрпризов — в ней были найдены упоминания таких устройствах как AirPods 2, iPad и даже iPod Touch. В операционной системе также был серьезно обновлен Safari. Выяснилось, что фирменный браузер научился предупреждать пользователей при переходе на небезопасные сайты.

Читать далее ...

iPhone может стать незаменимым помощником для каждого пользователя в условиях катастроф, вызванных изменениями климата. Это следует из обращения Apple к компании Carbon Disclosure Project, оценивающей готовность корпораций к ведению деятельности в условиях природных катаклизмов. В Купертино полагают, что благодаря обширной функциональности и программным возможностям их смартфоны смогут исполнять роль инструментов для выживания даже в самых экстренных ситуациях.

Читать далее ...

Около года назад, когда мы рассказывали вам о том, зачем в iOS 11 появилась функция принудительного отключения Touch ID или Face ID, мы коснулись темы классификации этих способов идентификации правоохранительными органами в США. Тогда мы узнали, что спецслужбы не рассматривают биометрию, в отличие от пароля, как особое знание подозреваемых в совершении преступлений, а потому могут силой принуждать их снимать блокировку со своих смартфонов. Однако с недавних пор правила изменились.

Читать далее ...

Персональные данные, которые попадают в распоряжение операторов связи, зачастую без разбору продаются на сторону и в результате могут попасть даже на черный рынок. В этом убедился журналист ресурса Motherboard Джозеф Кокс. Он провел собственный эксперимент, в ходе которого ему удалось всего за 300 долларов приобрести информацию о своем местоположении на карте с точностью до нескольких сот метров, используя для этого всего лишь свой телефонный номер.

Читать далее ...

Наверняка вы знакомы с таким явлением как «фишинг». Зачастую хакеры используют поддельные письма и клоны известных сайтов, чтобы заполучить доступ к вашим персональным данным. Но иногда методы обмана настолько изощренны, что не заметить подвоха и попасть в ловушку может даже опытный пользователь. Сегодня мы расскажем об одном из таких видов мошенничества.

Читать далее ...

Более десяти игр, размещенных в каталоге App Store, втайне от пользователей устанавливают связь с сервером, который используется для распространения вредоносной программы для Android под названием Golduck. Об этом сообщают исследователи в области кибербезопасности британской компании Wandera. По их словам, после запуска игр, связанных с Golduck, они начинают собирать данные о пользователе и передавать их на удаленный сервер.

Читать далее ...

Меры безопасности, которыми Apple оградила App Store, постаравшись защитить его от вредоносных и мошеннических приложений, иногда дают сбой, и в каталог все-таки проникает нежелательное ПО. Так произошло и в этот раз. На текущей неделе в App Store проник двойник приложения «Мой налог», якобы предназначенного для подсчета налогов для самозанятых, которое на самом деле не имеет отношения никакого отношения к налоговой системе Российской Федерации.

Читать далее ...

Технологический стартап FigLeaf работает над созданием кросс-платформенного приложения, которое будет фиксировать случаи сбора данных о пользователе сторонним программным обеспечением. Авторы инициативы считают это одной из важных проблем современности. Поэтому они хотят пресечь случаи неконтролируемого накапливания разработчиками чувствительной информации, сделав процесс использования смартфонов максимально безопасным.

Читать далее ...

Компания Apple может умышленно препятствовать распространению антивирусов среди пользователей Mac, отказываясь делиться с компаниями-разработчиками данными о вредоносных приложениях под macOS. Такой вывод сделал исследователь в области информационной безопасности Патрик Уордл. Он изучил компоненты шпионского ПО от группировки Windshift, атаковавшей пользователей Mac, и выяснил, что только один из них определяется как вредоносный.

Читать далее ...

Двухфакторная аутентификация является одним из самых простых и в то же время эффективных способов обеспечения безопасности учетных записей. Благодаря ей вы наверняка узнаете, что кто-то пытается получить доступ к вашему аккаунту и сможете не допустить несанкционированный вход, поскольку одноразовый пароль верификации приходит в виде системного сообщения на доверенное устройство. Но некоторым такой метод защиты кажется излишним, а потому они либо не включают его вовсе, либо отключают сразу же после активации. Или, вернее будет сказать, отключали.

Читать далее ...

Apple запустила новый раздел на своем официальном сайте, посвященный политике траспарентности. Отныне там компания будет публиковать всю информацию о правительственных запросах на предоставление данных о пользователях, количестве одобрений и отказов с разбивкой по странам. Только так, уверены в Купертино, удастся соблюсти прозрачность корпоративной политики и действий, направленных на поддержание законности и соблюдение прав человека во всем мире.

Читать далее ...

Американский бизнесмен и программист Джей Фримен, более известный как Saurik, принял решение о закрытии магазина приложений для взломанных iPhone под названием Cydia. Об этом джейлбрейкер самолично сообщил на страницах портала Reddit. По его словам, закрытие проекта связано с резким падением популярности джейлбрейка, снижением доходов магазина, который оказался близок к тому, чтобы стать убыточным, а также критической уязвимости, обнаруженной на прошлой неделе.

Читать далее ...

Категоричность, которую Apple проявляет в отношении данных пользователей, оберегая их от раскрытия, препятствует реализации правоохранительными органами своих полномочий по обеспечению общественного правопорядка. Об этом заявил заместитель генерального прокурора США Род Розенштейн, выступая на конференции по вопросам киберпреступлений в Школе права университета Джорджтаун. По его мнению, такое поведение абсолютно недопустимо в условиях постоянно повышающейся роли технологий в процессе раскрытия преступлений.

Читать далее ...

Приложения HeadSetup и HeadSetup Pro от Sennheiser из-за ошибки разработчика содержали корневые сертификаты, которые позволяли злоумышленникам получать доступ к приватным ключам и использовать их для подделки сертификатов. Об этом сообщает Ars Technica со ссылкой на исследование экспертов Secorovo. По данным компании, уязвимость наблюдается на компьютерах под управлением как Windows, так и macOS, увеличивая потенциальную аудиторию жертв мошенников.

Читать далее ...

После того, как Apple представила беспроводную зарядку в iPhone 8, а затем оснастила данной технологией и новые поколения своих смартфонов, пользователи стали гораздо лучше разбираться в таких устройствах. Но многие, когда приходят домой или на работу и кладут iPhone на специальную подставку или тумбочку, даже не задумываются о том, как именно работает данная технология. Почему заветные проценты устремляются вверх, когда смартфон еще даже не коснулся зарядной подставки? Насколько безопасны такие решения? Попробуем разобраться.

Читать далее ...