Теперь вы сами можете установить приложение Сбера на устройства с iOS с помощью программы «Верни Сбер на iPhone» — в любое время не выходя из дома

https://www.sberbank.com/ru/person/dist_services/inner_sbol/verni_sber

Око Саурона

Siri втихаря подслушивала частные разговоры юзеров по всему миру и сливала информацию третьим лицам.

Apple выплатит $95 миллионов, чтобы урегулировать коллективный иск, связанный с работой голосового помощника. В жалобе указано, что Siri самопроизвольно активировалась и использовала данные для подбора злополучной таргетированной рекламы.

Представители компании не признали свою причастность к нарушению, однако по условиям соглашения они будут вынуждены возместить компенсацию тем, кто пользовался Phone, iPad, Apple Watch, MacBook, HomePods, iPod touch и Apple TV с 17 сентября 2014 года по 31 декабря 2024 года.

Если суд одобрит это решение, то корпорация отправит соответствующие уведомления пострадавшим владельцам гаджетов, выплатит им по $20 за устройство и удалит аудиозаписи с личными разговорами. Слушание планируют провести 14 февраля 2025 года.

А мы ещё из-за какого-то фингерпринтинга переживали...

НеКасперский

Новая версия стилера Banshee атакует российских пользователей macOS

Исследователи обнаружили новую версию стилера Banshee, предназначенного для macOS. Малварь больше не проверяет, установлен ли в зараженных системах русский язык, и уклоняется от обнаружения, используя шифрование строк из Apple XProtect.

https://xakep.ru/2025/01/13/new-banshee/

Репозиторий Havoc сообщает об успешном завершении 2024 года.

Мы рады сообщить, что Havoc останется с нами надолго, поскольку в 2024 году Havoc был прибыльным и теперь стал самоокупаемым!

Havoc - маркетплейс твиков и тем для взломанных iPhone и iPad.

Новые твики за неделю:
Cauxo - переключатель приложений для CarPlay (обзор твиков для CarPlay).
CatScript | CatScript Lite - автоматизация на основе python ($10) | Инструкция.
GetDown - автоматически отправляет устройство в спящий режим, просто положив его экраном вниз.
GitHubWebLegacyCompat - исправляет веб-сайт GitHub на старых прошивках (12.0 - 15.3.1).
EmojiSkinTones - устанавливает тон кожи сразу для всех эмодзи.

Новые приложения для TrollStore:
Call Recorder X+ - запись разговоров на iOS ($3 в месяц).

IDA PRO 90sp1
Все платформы
+ ключи

Разбираем

https://twitter.com/mwrevamped/status/1879392781762011616?s=46&t=A0-pRqbIaQbF0q4vog_kMA

https://twitter.com/mwrevamped/status/1879430403628663005?s=46&t=A0-pRqbIaQbF0q4vog_kMA

iPhone 15 EVT Prototypes

https://twitter.com/mwrevamped/status/1881531628985704916?s=46&t=QJa17PiEEigGrsvdDE4pOQ

iPhone 15 PROTO0 Stage

Microsoft: уязвимость в macOS позволяла устанавливать вредоносные драйверы ядра

В Microsoft рассказали, что недавно компания Apple устранила уязвимость в macOS, позволявшую обойти System Integrity Protection (SIP) и устанавливать вредоносные драйверы ядра путем загрузки сторонних расширений.

https://xakep.ru/2025/01/14/sip-flaw/

Apple выпустила обновления безопасности для десятков уязвимостей в своих мобильных и настольных продуктах, включая исправления для первой в этом году 0-day, которая активно эксплуатируется в атаках.

Исправленная сегодня уязвимость нулевого дня отслеживается как CVE-2025-24085 (iOS/iPadOS, macOS, tvOS, watchOS, visionOS) и описывается как проблема использования памяти после освобождения в CoreMedia.

При этом Apple отметила, что ей известно о том, что эта проблема могла активно эксплуатироваться в версиях до iOS 17.2.

0-day в CoreMedia позволяет киберпреступникам получить контроль над целевыми устройствами с помощью поддельного приложения, имитирующего воспроизведение мультимедийных файлов, что обеспечивает доступ к конфиденциальным данным

Уязвимость была устранена путем улучшения управления памятью в iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, watchOS 11.3, visionOS 2.3 и tvOS 18.3, но в компании не раскрывают конкретных подробностей о ее эксплуатации.

Среди затронутых этой уязвимостью устройств как старые, так и новые модели, в том числе: модели iPhone XS, iPad Pro 13 дюймов, iPad Pro 12,9 дюймов 3-го поколения, iPad Pro 11 дюймов 1-го поколения, iPad Air 3-го поколения, iPad 7-го поколения, iPad mini 5-го поколения, macOS Sequoia, Apple Watch серии 6 и Apple TV HD и Apple TV 4K (и все более поздние).

iOS 18.3 и iPadOS 18.3 включают исправление и для 28 других ошибок, которые могут привести к обходу аутентификации, DoS, RCE,EoP, снятию фингерпринта, изменению системных файлов, спуфингу, раскрытию информации и внедрению команд.

В macOS Sequoia 15.3 устранено также 60 других проблем, приводящих к аналогичным результатам, в macOS Sonoma 14.7.3 и macOS Ventura 13.7.3 - более 40 и 30 дефектов, еще 17 недостатков закрыто в iPadOS 17.7.4, 18 в - tvOS 18.3 и watchOS 11.3, а также 21 - в visionOS 2.3.

Кроме того, выпущена Safari 18.3 с исправлениями 7 уязвимостей, которые могли привести к обходу аутентификации расширений браузера, подмене пользовательского интерфейса, подмене адресной строки, снятию фингерпринта, DoS, сбою процесса и внедрению команд.

По всей видимости, 0-day, скорее всего, использовалась только в целевых атаках, поэтому настоятельно рекомендуется как можно скорее установить обновления, нейтрализовав возможности для потенциально продолжающихся атак.