Apple закрыла лазейки для обхода пароля на iOS





Компания Apple выпустила обновление для iOS, устранив две проблемы с блокировкой, позволявшие получить доступ к контактам, фото, email-сообщениям и номерам телефонов в обход парольной защиты, сообщает Threatpost.

Одна из обнаруженных уязвимостей, CVE-2018-4379, затрагивает опцию Quick Look, с помощью которой можно просматривать документы даже в тех случаях, когда открытое приложение не поддерживает нужный формат.

Вторая уязвимость, CVE-2018-4380, связана с VoiceOver — специальной возможностью для людей с ограниченным зрением, позволяющей работать с iOS-гаджетом в голосовом сопровождении.

В обоих случаях эксплойт возможен лишь при наличии локального доступа к мобильному устройству и требует определенных усилий.

Уязвимости актуальны для iPhone 5s и выше, iPad Air и новее, а также для iPod touch шестого поколения. Обе проблемы Apple решила, ограничив опции, доступные при наличии блокировки.

Патчи включены в состав обновления iOS 12.0.1, которое можно получить в автоматическом режиме. Установка вручную осуществляется через настройки выбором Software Update («Обновление ПО») или с помощью iTunes на настольном компьютере.

Автор: Softodrom.ru
Дата:


» Оставьте первым свой комментарий


Новости > Безопасность > Apple закрыла лазейки для обхода пароля на iOS
Все рубрики статей:
Топ-сегодня: Безопасность
Сбербанк начинает сбор биометрических данных клиентов
После сдачи биометрических данных любой житель страны сможет пользоваться услугами банков и государственных учреждений без личного присутствия
Лидер «Шалтая-Болтая» займется борьбой с хакерами
Вполне возможно, что будет использоваться бренд «Шалтая-Болтай» и «Анонимного интернационала»
Trojan.Zadved.1 распространяется в виде надстройки к браузерам
Троянец предназначен для подмены поисковой выдачи, перенаправления пользователя на сайты рекламодателей по щелчку мыши в окне браузера и демонстрации назойливой рекламы
Как удалить данные без возможности восстановления
Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить
СМИ узнали о требовании властей США раскрыть пароли интернет-пользователей
Американские власти потребовали от крупнейших интернет-компаний раскрыть пароли своих пользователей
Новые статьи: Безопасность
Лидер «Шалтая-Болтая» займется борьбой с хакерами
Вполне возможно, что будет использоваться бренд «Шалтая-Болтай» и «Анонимного интернационала»
Сбербанк начинает сбор биометрических данных клиентов
После сдачи биометрических данных любой житель страны сможет пользоваться услугами банков и государственных учреждений без личного присутствия
В App Store нашли фитнес-приложения, крадущие средства со счетов пользователей
Потенциальным жертвам предлагалось отсканировать отпечаток пальца, чтобы запустить улучшенную версию приложения и увидеть персональные рекомендации по питанию, в этот момент подтверждался платеж с помощью Touch ID
Хакеры похитили данные 100 млн аккаунтов Quora
Сайт Quora входит в сотню самых популярных ресурсов Интернета и занимает второе место после Википедии в категории «Словари и энциклопедии»
21-летний житель Кургана получил условный срок за криптоджекинг
Злоумышленник изучал методы взлома, читая форумы в дарквебе, а для проникновения на целевые устройства использовал программы для подбора паролей

Статистика | Рейтинги | Авторам | Реклама
Copyright © 1999-2018 Softodrom.ru
О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».