В каком банке завести виртуальную карту? Читайте актуальный гайд по белорусским банкам 💳

Великий и ужасный: израильская компания создала очень опасный эксплойт для взлома айфонов

Эксперты команды Project Zero в Google рассказали о методе взлома смартфонов Apple без участия пользователя, который разработала компания NSO Group. Метод предполагает создание отдельного компьютера в памяти iPhone и позволяет шпионить за пользователем или красть данные. Исследователи говорят, что это «один из самых технически сложных» эксплойтов, которые им встречались.

Оставить комментарий
Великий и ужасный: израильская компания создала очень опасный эксплойт для взлома айфонов

Эксперты команды Project Zero в Google рассказали о методе взлома смартфонов Apple без участия пользователя, который разработала компания NSO Group. Метод предполагает создание отдельного компьютера в памяти iPhone и позволяет шпионить за пользователем или красть данные. Исследователи говорят, что это «один из самых технически сложных» эксплойтов, которые им встречались.

Образец вредоносного ПО был передан им канадскими коллегами из Citizen Lab, которые получили его через активиста из Саудовской Аравии, ставшего мишенью атаки.

Эксплойт, прозванный ForcedEntry, связан с тем, как происходит обработка gif-файлов в iMessage. На устройство жертвы присылают особый документ в формате pdf, который приложение интерпретирует как обычную картинку.

Отвечающий за это код имеет ограниченный доступ к памяти смартфона, но в NSO Group нашли способ выйти из песочницы и эмулировать виртуальный процессор на 70 тысячах логических операций, полностью автономный от iOS. Он позволяет хакерам осуществлять удалённое исполнение кода и обеспечивает доступ к паролям, микрофону и другим компонентам устройства. Причём распознать взлом чрезвычайно трудно.

Об уязвимости сообщили ИБ-специалистам Apple. Она была исправлена в сентябрьском обновлении iOS за номером 14.8.

В ноябре Apple подала в суд на NSO Group: она хочет привлечь израильскую фирму к ответственности за нарушение американского законодательства и за то, что та продавала правительствам софт для слежки за пользователями iOS, включая журналистов, активистов и других неугодных режимам общественных деятелей.

Apple заплатила $275 млрд за возможность работать в Китае
Apple заплатила $275 млрд за возможность работать в Китае
По теме
Apple заплатила $275 млрд за возможность работать в Китае
«Первый в мире iPhone с USB-C» продают за $100 тысяч. Любой может сделать такой же
«Первый в мире iPhone с USB-C» продают за $100 тысяч. Любой может сделать такой же
По теме
«Первый в мире iPhone с USB-C» продают за $100 тысяч. Любой может сделать такой же
Американца выследили и арестовали с помощью айфона который полицейский «уронил» в его машине
Американца выследили и арестовали с помощью айфона, который полицейский «уронил» в его машине
По теме
Американца выследили и арестовали с помощью айфона, который полицейский «уронил» в его машине
Пилот выронил айфон из самолёта на 80 км/ч. Даже экран не треснул
Пилот выронил айфон из самолёта на 80 км/ч. Даже экран не треснул
По теме
Пилот выронил айфон из самолёта на 80 км/ч. Даже экран не треснул
Apple внезапно отозвала иск против компании которая делает виртуальные копии iPhone
Apple внезапно отозвала иск против компании, которая делает виртуальные копии iPhone
По теме
Apple внезапно отозвала иск против компании, которая делает виртуальные копии iPhone
Что айтишники продают перед отъездом и вообще?

2 страницы вещей с лого Wargaming — от маек и шарфов до рюкзаков и наушников, — и два рюкзака от EPAM.

btc
Bitcoin
btc
$30 519,00
+1,72%
eth
eth
$2 079,44
+2,67%
xrp
xrp
$0,43
+2,03%
ant
ant
$2,08
+2,98%
Читайте также
31 iPhone и 8 Apple Watch: в Москве обокрали офис TikTok
31 iPhone и 8 Apple Watch: в Москве обокрали офис TikTok
31 iPhone и 8 Apple Watch: в Москве обокрали офис TikTok
WhatsApp осенью перестанет работать на старых iPhone
WhatsApp осенью перестанет работать на старых iPhone
WhatsApp осенью перестанет работать на старых iPhone
Apple показала прототип гарнитуры смешанной реальности
Apple показала прототип гарнитуры смешанной реальности
Apple показала прототип гарнитуры смешанной реальности
8 приложений-читалок для iOS, Android и десктопа
8 приложений-читалок для iOS, Android и десктопа
Bubble
8 приложений-читалок для iOS, Android и десктопа

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментариев пока нет.
Спасибо! 

Получать рассылки dev.by про белорусское ИТ

Что-то пошло не так. Попробуйте позже