Издание WIRED сообщает об очень изящном способе атаке на Мак, позволяющем злоумышленнику получить полный доступ к файлам пользователя. Хорошая новость заключается в том, что Apple уже в курсе и пытается закрыть уязвимость. Плохая новость — пока еще сделала это не до конца. Также неизвестно ни одного случая успешной атаки в реальной жизни, но концепт ее действительно чертовски красив.

Собственно, в чем он состоит. Каждый раз когда вы выключаете компьютер, появляется сообщение с подтверждением и заодно предложением открыть все текущие приложения после включения (перезагрузки). Именно эту функцию системы Тийса Алкемаде из нидерландской компании по кибербезопасности Computest смог использовать для проникновения на компьютер жертвы.

На первом этапе задача злоумышленника заключается в том, чтобы внедрить вредоносные файлы или исполняемый код в контейнер сохраненнного состояния системы. После запуска компьютера он будет подтянут системой и запущен. При этом вполне проверенные приложения смогут запустить вредоносные файлы, подсунутые на первом этапе. Дальше уже возможности эксплойта ограничены фантазией и навыками злодеев.

Впервые уязвимость Алкемаде обнаружил еще в 2020 году и, по его же словам, получил от Apple неплохой гонорар за это. С тех пор компания последовательно закрывала возможности для внедрения эксплойта, но пока эта задача еще не закрыта. Подробнее о ней он планирует рассказать на конференции Black Hat в Лас-Вегасе. Apple пока никак не комментирует новости.

В Нью-Джерси женщина перевела порядка 6 тысяч долларов злоумышленникам, после того, как поймала весьма их распространенный трюк — всплывающее сообщение в браузере Safari, стилизованное по системное. В нем пользователя уведомляли о "блокировке" устройства и давали телефонный номер службы техподдержки. Разумеется, эта служба была фейковой и для разблокировки потребовала передать им подарочные карты из Target и сделать скольк-то анонимных платежей через систему Zelle. Собственно, женщина сперва сделала, а потом уже пошла в полицию.

В России подобный вид мошенничества тоже очень распространен. Причем в сообщениях пишут страшное, начиная о том, что человек чуть ли не признан судом виновным в распространении порнографии и заканчивая угрозами разослать всем друзьям историю из браузера. В целом уже приучили людей игнорировать это, но однажды был почти смешной случай. Прибежал мужчина, который натурально был в панике. У него в браузере на айпаде висело сообщение, что он ходил на разные фривольные сайты, а у него жена сегодня возвращалась из командировки. А ему-то без нее "в Бельдяжки нельзя" и поэтому надо срочно все исправить.

Помогли, конечно, бедолаге.

Два дня потребовалось разработчикам Zoom для устранения досадной неряшливости в механизме автоматического обновления приложения, через которое злоумышленники могли перехватить доступ к данным пользователя.

Компания выпустила сегодня соответствующий апдейт за номером 5.11.5, доступный здесь. Крайне рекомендуем всем пользователям приложения.

В свое время мы начали меньше пользоваться Яндекс.Навигатором из-за неуместной рекламы, которая там вылезала на каждом светофоре. С тех пор расположение камер по привычным маршрутам выучили наизусть, а сами маршруты штатные карты Apple по Москве прокладывают с сопоставимой точностью.

Однако эффективные менеджеры в Купертино, кажется, думают идти по пути товарищей с улицы Льва Толстого. В свежей своей рассылке Марк Гурман из Bloomberg пишет о карт-бланше, который получила рекламная команда на внедрение дополнительных источников доходов в сегменте Сервисов. Сюда попадают Карты, Новости, Подкасты.

Согласно этой информации, возглавлять эти усилия будет Тодд Терези, который ранее управлял рекламной сетью Apple iAd. Теперь он будет подчиняться непосредственно Эдди Кью (старший вице-президент по сервисам), а задачей перед ним ставится увеличение рекламных доходов с нынешних 4 миллиардов в год до десятка и более.

Ожидается, что первые плоды пользователи увидят до конца года. Тут можно было бы сказать, что на российских пользователей это вряд ли будет распространяться и это хорошая новость, но на самом деле — нет. К сожалению, в лучшем случае российский сегмент сервисов Apple останется на уровне 24 февраля 2022 года, а фактически уже начал предсказуемо деградировать.

Apple потребовала от Rutube скрыть в приложении для IOS контент российских СМИ, пишет издание "Коммерсантъ".

Американская корпорация Apple предъявила Rutube требование скрыть контент российских государственных СМИ в приложении для IOS. Об этом сообщает ТАСС со ссылкой на пресс-службу видеохостинга.

«Apple предлагает решить проблему модерации приложения Rutube двумя способами: сделать приложение доступным только для российских пользователей либо удалить контент state-sponsored media. На сегодняшний день приложение национального видеохостинга доступно в 171 стране»,— сообщили в пресс-службе (цитата по ТАСС).

Ранее YouTube заблокировал канал российской госкорпорации «Ростех», в результате чего она перешла на отечественную площадку Rutube. Помимо этого видеохостинг блокировал каналы РБК, ТАСС, МИА «Россия сегодня» ВГТРК, «Соловьев Live», RT, а также каналы пранкеров Вована и Лексуса и журналиста Антона Красовского.

Комментарий Fixed.one: Если честно, то очень удивляемся деликатности Apple. RuTube настолько глубоко аффилирован со структурами, которые под санкциями, что странно его наличие в каталоге App Store.