Автор: Володимир

Компания Apple выпустила обновление мобильной операционной системы iOS под номером 12.1.4, которое содержит исправление проблем безопасности в функции групповых звонков сервиса FaceTime. Проблема была обнаружена на минувшей неделе и позволяла любому пользователю прослушивать «другую сторону» ещё до того, как абонент ответит. Тогда в Купертино оперативно отключили групповые видеозвонки в FaceTime со стороны сервера, чтобы не возникало соблазна использовать эту брешь. Позже стало известно, что компания знает об этом как минимум на пару недель больше, чем все остальные, но в Apple не спешили реагировать на проблему. При этом до сих пор не ясно, сколько существовала эта брешь в iOS 12, учитывая, что групповые звонки FaceTime…

Еще 3 января многие стали сообщать о скором появлении тёмной темы в Google Chrome, а уже чуть позже в этот же день с помощью флага «-force-dark-mode» пользователи смогли активировать тёмный режим. Но его активация таким способом не очень удобна, согласитесь. Google решила не медлить и представила Chrome 74 с новым тёмным режимом. В настоящее время эта версия распространяется в ветке Canary. Стабильная версия Chrome должна получить тёмный режим 23 апреля 2019 года, то есть через 75 дней. Но уже сейчас, впрочем, вы можете скачать Chrome Canary и протестировать работу новой функции. Новая версия Canary доступна как владельцам Windows, так и владельцам устройств на…

Компания Google разработала новый стандарт шифрования данных, который получил название Adiantum. Об этом представители компании написали в своем блоге. Новейшая разработка предназначена для защиты информации на маломощных устройствах под управлением Android, аппаратную основу которую составляют процессоры ARM Cortex-A7. Их производительности оказывается недостаточно для шифрования данных алгоритмами AES, а потому владельцы таких устройств оказывались недостаточно защищены от потенциальных атак, совершаемых извне. По большому счету, Adiantum предназначается для устройств категории «умный дом», а также гаджетов, относящихся к типу «Интернета вещей». Из-за маломощных процессоров, составляющих их аппаратную основу, они не могут использовать шифрование данных, а значит, подвергают своих владельцев опасности взлома. Тем не менее,…

Ведущий инженер по безопасности Google Бен Хоукс обнаружил две угрозы безопасности нулевого дня в iOS 12, которые Apple исправила в последнем обновлении iOS 12.1.4. Несмотря на то, что обе уязвимости были устранены в вышедшем вчера обновлении iOS 12.1.4, Хоукс отметил, что они использовались в качестве эксплойтов нулевого дня с идентификаторами CVE-2019-7286 и CVE-2019-7287. В журнале изменений безопасности iOS 12.1.4 говорится, что CVE-2019-7286 обращается к платформе iOS Foundation, позволяя злоумышленнику использовать повреждение памяти для получения повышенных привилегий. Другой идентификатор — CVE-2019-7287 — использует инструменты ввода-вывода, позволяя злоумышленнику выполнить произвольный код с правами ядра из-за проблем с повреждением памяти. В логах изменений безопасности…

Вот уже как более пяти лет в мире продается игровая консоль PS4, а оснащена она по последнему слову технику, однако так все было лишь тогда, когда она только поступила в продажу. С тех пор прошло много времени, за которое данное электронное устройство крайне сильно устарело, в результате чего сейчас многие геймеры мечтают о том, чтобы заменить ее на Sony PlayStation 5. Как удалось выяснить, создатели данной приставки с этим помогут, потому как они реализовали одну из крайне важных особенностей. Как стало известно сразу от нескольких источников, аппаратной основой игровой приставки Sony PlayStation 5 является гибридный процессор AMD на базе архитектуры…

Не прошло и суток, как стало известно что некоторые приложения из App Store буквально шпионят за пользователями с помощью платформы Glassbox, как Apple жёстко отреагировала на этот инцидент. Glassbox позволяет разработчикам видеть повтор всех действий владельца iPhone без его ведома и анализировать взаимодействие с их приложением c целью сбора статистики и анализа поведения пользователей для продвижения рекламы. По факту любое ваше действие с iPhone тщательно мониторится и передаётся неизвестным третьим лицам. Среди прочего, могут быть скомпрометированы информация о кредитных картах, номера паспортов, логин/пароль от сайтов, адреса электронной почты, индекс и адрес места проживания. Известные приложения, которые могут шпионить за пользователями. Сегодня Apple в ультимативной…