Баг в iOS позволяет тайно следить за действиями пользователя
Новости Безопасность
Исследователи из компании FireEye обнаружили критический баг в операционной системе iOS, позволяющий некоторым приложениям отслеживать и записывать взаимодействия пользователя с сенсорным экраном и кнопками смартфона, сообщает блог «Лаборатории Касперского».
По словам экспертов, уязвимость связана с реализованной в ОС функцией многозадачности и позволяет приложению логировать все действия пользователя в фоновом режиме и даже отсылать записанные данные на произвольный удаленный сервер. В качестве доказательства существования уязвимости в FireEye создали соответствующее приложение, которое работает на смартфонах Apple с версией iOS 6.1 и выше и способно регистрировать взаимодействия как с тач-дисплеем, так и с физическими кнопками. В случае с экраном данные о координатах могут передаваться злоумышленникам, после чего те могут соотнести их с расположением клавиш на виртуальной клавиатуре и выяснить, что именно набирал с ее помощью атакованный пользователь.
Уязвимость может быть эксплуатирована как при помощи специально созданного для этого приложения, так и посредством уже установленных аппов, причем без необходимости производить джейлбрейкинг аппарата. Как говорится в блоге FireEye, компания уже активно сотрудничает с Apple в решении проблемы.
28.04.2025 16:46
Для дропперов введут уголовную ответственность
Правительство РФ подготовило поправки в ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которыми будет введена уголовная ответственность для так называемых дропперов
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (2008 / 155):
|
|
