![[Полное руководство] Как уберечь свой Apple ID от мошенников. Фото.](https://appleinsider.ru/wp-content/uploads/2014/05/hacked.jpg "[Полное руководство] Как уберечь свой Apple ID от мошенников.")
Мошеннический мир постоянно изменяется, непрерывно развивается и на свет ежедневно появляется большое количество схем по извлечению средств у доверчивого населения. Так, с начала мая участились случаи взлома аккаунтов Apple ID – планшет или смартфон блокировался, а пользователю предлагалось перевести определенную сумму на интернет-счёт злоумышленников. Мошенники могут воспользоваться несколькими схемами блокировки.
По сообщению коллег из iDB, двое хакеров создали инструмент обхода Activation Lock. Эта функция до недавнего времени вселяла уверенность в то, что нашими iPhone не смогут воспользоваться даже после полной перепрошивки устройства. В паре с паролем на экране блокировки чужой смартфон становился совершенно бесполезным, и не представляющим какой-либо ценности. Стабильных методов обхода Activation Lock не было с самого момента внедрения этой функции, но кажется, ничто не вечно.
Electronic Frontier Foundation (EFF) ежегодно публикуют свой доклад под названием «На кого можно положиться». Он отражает степень защищённости пользовательских данных, которыми владеют крупные корпорации, при поступлении запросов от государственных служб. Компании получают оценку в шести категориях, и если верить докладу за 2014 год, Apple стала беречь наши данные гораздо лучше.
На этой неделе мы уже сообщали о более чем досадном баге iOS. Андреас Курц обнаружил, что все последние версии iOS не шифруют вложения электронной почты. Курц сказал, что он сообщил о найденной ошибке, и в Apple уже работают над решением, однако есть те, кто смог решить проблему быстрее.
Вас заботит конфиденциальность документов и других вложений, которые вы отправляете посредством электронной почты со своего iPhone или iPad? Если да, то для вас плохие новости. iOS хранит такого рода вложения в незашифрованном виде. Это означает, что все ваши контракты, выписки с банковских счетов, и другие документы, проходящие через почтовый ящик, могут быть прочитаны при помощи не совсем замысловатого ПО.
Коллеги из 9to5Mac сильно удивились, когда им на почту пришло письмо от незнакомца, содержащее личную информацию, включая номера телефонов, нескольких сотрудников их редакции, и даже некоторых сотрудников Apple. Разработчик Джесси Ярви смог получить доступ к этим данным, воспользовавшись дырой в центре разработчиков Apple.
В минувший вторник Apple выпустила iOS 7.1.1, обновление мобильной ОС, которая на первый взгляд не принесла каких-то значимых изменений: подкорректировали какие-то недочеты, закрыли какие-то дырки. Однако, мы можем и не подозревать, насколько серьёзными были исправленные ошибки. Ars Technica пролили немного света на причины выхода iOS 7.1.1.
Группа компаний во главе с Apple, Google, Samsung и Microsoft договорились запустить добровольную программу, целью которой станет предотвращение кражи смартфонов. Программу активно поддерживают крупнейшие операторы сотовой связи.
Несмотря на то, что Samsung представила свой новый смартфон Galaxy S5 спустя полгода после официального релиза iPhone 5s, южнокорейскому гиганту не удалось поучиться на ошибках Apple в вопросах, касающихся уровня защиты сканера отпечатков пальцев. Как сообщает издание BGR, на днях одна группа хакеров уже смогла взломать соответствующий сканер в смартфоне от Samsung, причем сделала она это точно таким же образом, как прошлой осенью с iPhone 5s.
На днях разработчики обнаружили серьезную уязвимость в интернет-протоколе OpenSSL (Heartbleed), которая могла повести за собой катастрофическую утечку конфиденциальных данных пользователей. Из-за этого ряд сайтов, в том числе и некоторые популярные социальные сети, попросили своих клиентов в срочном порядке сменить пароли от учетных записей, чтобы злоумышленники не смогли до них добраться. Сообщается, что «зараженными» оказались почти 500 тысяч сайтов.
Каждый раз, когда вы подключаете iPhone, iPad или iPod Touch к новому компьютеру, на дисплее iOS-устройства появляется специальное окно, с помощью которого вам необходимо решить, доверять данные своего девайса этому компьютеру или нет. Большинство пользователей успешно нажимает «Доверять», однако по каким-либо причинам (например, случайно) вы можете совершить обратное действие и заблокировать тому или иному компьютеру доступ к смартфону или планшету. Как же быть в этом случае?
Читать далее ...
Тысячи учетных записей Apple ID могли быть украдены из-за взлома серверов игровой компании Electronic Arts и размещения на них фишинговых сайтов для перехвата конфиденциальной пользовательской информации. Об этом сообщает CNET со ссылкой на отчет компании Netcraft, занимающейся информационной безопасностью.
Читать далее ...
На прошлой неделе компания Google в Ванкувере провела соревнования Pwnium 4. Это однодневное мероприятие давало компании возможность изучить уязвимости своих систем для дальнейшей доработки, а хакерам возможность заработать. Один из хакеров уехал оттуда с призом в 150 000 долларов, и это был никто иной, как Джордж Хотц, более известный под ником Geohot.
Недавно на ежегодно проводимом соревновании Pwn2Own несколько десятков одаренных хакеров пытались найти лазейки в современных операционных системах и браузерах, включая OS X Mavericks и Safari. И хотя десктопная ОС от Apple долго не сдавалась программистам, на взлом Safari у них ушло не так много времени: первой найти лазейки в браузере Apple удалось команде Keen Team, которая заработала на этом 40 тысяч долларов.
Читать далее ...
Обновив программное обеспечение многим пользователям портативных устройств, в Apple взялись за внесение обновлений в свой документ, посвящённый безопасности iOS. Как и следовало ожидать, в версии 7.1 закрыто ещё больше уязвимостей. Кого следует благодарить за поиск проблем в мобильной ОС от Apple, рассказала сама Apple.
![[Патенты] iPhone поможет попавшим в беду пользователям. Фото.](https://appleinsider.ru/wp-content/uploads/2014/03/screenshot-med-18.jpg "[Патенты] iPhone поможет попавшим в беду пользователям.")
В четверг на страницах Бюро США по патентам и торговым знакам появились данные о новой технологии, права на которую надеется закрепить Apple. Технология описывается как «мобильная система обнаружения чрезвычайных ситуаций» и представляет собой комбинацию аппаратных и программных средств.
Слышали что-нибудь о вредоносных программах для iPhone? Сомневаюсь. Если вы не используете Jailbreak, можете быть уверены, что они вам не повстречаются. Справедливости ради стоит сказать, что и среди пользователей взломанных устройств я не встречал жертв каких-либо вирусов. На противоположном фронте дела обстоят гораздо хуже. Android будто был создан для вредоносного ПО, и теперь в Google это не только не опровергают, но и открыто говорят об этом.
В этом месяце Apple опубликовала обновлённую версию документа «iOS Security». С текстом документа детально ознакомились сотрудники TechCrunch, которые обнаружили несколько ранее не всплывавших деталей работы Touch ID. Документ описывает сопроцессор, встроенный в чип Apple A7, который отвечает за сопоставление считанных отпечатков с уже имеющимися в базе. Элемент был назван «Защищённый Анклав» (Secure Enclave).
В последнее время Apple слишком часто дает разработчикам антивирусных решений поводы убедиться в правоте своих заявлений о несовершенности защиты ее операционных систем. После того как вышло обновление iOS 7.0.6, в котором была закрыта уязвимость в SSL-шифровании, и все, казалось бы, вздохнули с облегчением, исследователи обнаружили еще одну серьезную проблему.
Apple борется с найденной опасной уязвимостью SSL волной обновлений. Мы уже получили iOS 7.0.6 на все поддерживаемые портативные устройства и OS X 10.9.2 для настольных компьютеров, осталось лишь одно потенциально опасное устройство — приставка Apple TV. Хотя в первую очередь атаке подвержен браузер Safari, и пользователи телевизионной приставки могли сильно не переживать за безопасность своих данных, Apple закрыла все дыры, выпустив обновлённую прошивку для Apple TV версии 6.0.2.