Новая малварь для iOS использует уязвимость в DRM системе Apple

Мы профессиональная команда, которая на рынке работает уже более 5 лет и специализируемся исключительно на лучших продуктах.

===============

Наши контакты:

Telegram:

>>>Купить через телеграмм (ЖМИ СЮДА)<<<

===============

____________________

ВНИМАНИЕ!!! Важно!!!

В Телеграм переходить только по ССЫЛКЕ, в поиске НАС НЕТ там только фейки!

Чтобы телеграм открылся он у вас должен быть установлен!

____________________

Новая малварь для iOS использует уязвимость в DRM системе Apple

Форумы Новые сообщения Поиск сообщений. Что нового? Новые сообщения Новые ресурсы Последняя активность. Ресурсы Последние рецензии Поиск ресурсов. Помощь форуму. Вход Регистрация. Искать только в заголовках. Поиск Расширенный поиск Новые сообщения. Поиск сообщений. JavaScript отключён. Чтобы полноценно использовать наш сайт, включите JavaScript в своём браузере. Угрозы для iOS, iPhone и iPad. Сообщения 5, Реакции 8, Баллы Открывая вредоносный сайт, они попадаются на сообщение об ошибке с просьбой позвонить в техподдержку для решения проблемы, и как добропорядочные и законопослушные граждане действительно звонят. Сообщает The Telegraph. Сообщение на вредоносном сайте выводится с помощью простого скрипта JavaScript, который браузер Safari не блокирует по умолчанию. Так выглядит это сообщение. Возможны варианты. Представитель редакции Telegraph позвонил по двум из указанных телефонов ТП. В ответ на вопрос о названии компании, в которой работает оператор, адреса и веб-сайта, абонент на том конце бросал трубку. Как сообщает издание Telegraph, полиция занимается расследованием этого инцидента. В компании Apple рассказали : чтобы избавиться от блокирующего браузер уведомления, пользователю нужно выполнить несколько действий: - нужно перевести устройство в автономный режим 'режим полета' , то есть выключить все каналы связи; - очистить историю браузера Safari Настройки - Safari - Очистить историю ; - затем заново активировать связь выйти из 'режима полета'. Чтобы предотвратить подобную проблему, нужно включить блокирование всплывающих окон: Настройки - Safari - Блокировать всплывающие окна. Настоящая служба технической поддержки Apple никогда не просит данные о банковских картах, не заставляет сообщать какую-либо информации и выполнять звонки. Новый вирус для iPhone и iPad, способный заражать большинство устройств Аналитики компании Palo Alto Networks обнаружили YiSpecter — новый троян для iOS, способный заражать iPhone и iPad как с джейлбрейком, так и с нетронутой прошивкой. YiSpecter распространяется посредством нестандартных механизмов, включая проникновение в трафик интернет-провайдеров Windows-червя, установку приложений со сторонних сайтов и продвижение в социальных сетях. По данным экспертов, вредоносное приложение уже активно больше 10 месяцев, но из 57 поставщиков безопасности в VirusTotal на момент написания этой статьи только один сообщает об обнаружения вредоносного ПО. Многие жертвы уведомили о разных случаях заражения компанию Apple. При этом первые жалобы появились несколько месяцев назад: появление посторонней рекламы и подозрительных сторонних приложений, обнаружение антивирусами вредоносов. Конструкция и действие YiSpecter состоит из четырех компонентов, подписанных корпоративными сертификатами. Посредством системных API эти компоненты загружаются на устройство с командно-контрольного сервера злоумышленников без помещения ярлыка на домашний экран. Предложение установить вредоносное приложение при открытии обычного сайта После попадания в систему YiSpecter может загружать, устанавливать и запускать любые вредоносные приложения, заменять ими существующие программы, внедрять рекламу в сторонние приложения, показывать ее на весь экран, менять домашнюю страницу в браузере Safari, менять закладки и открытые страницы, отправлять информацию об устройстве на сервер. Некоторые СМИ уже поспешили написать о том, что YiSpecter — это первый троян, который заражает как устройства с джейлбрейком, так и без него, однако это не так. В г. Palo Alto Networks обнаружила WireLurker с такими же способностями. WireLurker является первым из обнаруженных программ, способных заражать устройства с немодифицированной прошивкой. Компания Apple публично признала существование YiSpecter и его угрозы пользователям, но не считает эту угрозу серьезной. В компании рекомендовали пользоваться последней версией iOS, загружать программы только из надежных источников, таких как App Store, и обращать внимание на разрешения, которые просят приложения после установки. Атака на мобильное устройство практически возможна, если на ПК или Mac хранится резервная копия хотя бы одного файла с этого мобильного устройства И снова отличились Palo Alto Networks. Они доказали, что хранящаяся ныне на смартфонах и планшетах персональная и корпоративная информация делает мобильные устройства привлекательной целью для атаки. Если не удается найти прямой доступ к смартфону, злоумышленники идут в обход. Исследователи из Palo Alto Networks обнаружили интересную технику похищения данных с мобильных устройств через резервные копии, хранящиеся на стационарных компьютерах. Оказывается, злоумышленники с успехом практикуют данный метод для атак на iOS и BlackBerry уже более 5 лет на территории 30 стран. Из-за большого количества общедоступных статей и видео-инструкций, описывающих процесс осуществления подобной атаки, BackStab представляет серьезную угрозу конфиденциальности пользователей. С его помощью злоумышленники могут получить доступ абсолютно ко всем данным на смартфоне. Для успешного осуществления атаки на iOS-устройстве необязательно должен быть установлен джейлбрейк. Более того, вредоносному ПО не требуются привилегии суперпользователя или администратора. Атака практически возможна , если на ПК или Mac хранится резервная копия хотя бы одного файла. В некоторых случаях официальное ПО, например, iTunes, автоматически без какого-либо участия пользователя создает незашифрованные резервные копии. Иногда резервные копии создаются вредоносными программами, когда мобильное устройство подключается к инфицированному компьютеру. Эксперты из Palo Alto Networks предложили несколько шагов, позволяющих обезопасить от атак iOS-устройства: - необходимо проверить наличие и удалить незашифрованные и ненужные резервные копий iTunes; - при работе с бэкапами iTunes нужно активировать функцию шифрования и использовать надежный пароль; - при работе с iCloud, помимо прочего, необходимо активировать двухфакторную аутентификацию; - обновить iOS до версии 9. Последнее редактирование: 8 Дек Использование JSPatch подвергает риску пользователей iOS Разработчики iOS-приложений используют технику, представляющую потенциальную угрозу для пользователей. Так проект проект с открытым исходным кодом JSPatch позволяет удаленно вносить изменения в код готового продукта в обход стандартной проверки Apple и может использоваться злоумышленниками. По данным экспертов компании FireEye. Техника работы JSPatch предполагает динамическое обновление системы или программы без перезагрузки, а автор iOS-приложения может обновлять его без внесения новой версии в App Store и проверки Apple на безопасность. Добавление JSPatch требует всего 7 строк кода, но позволяет разработчикам сконфигурировать приложение так, чтобы оно всегда загружало JavaScript-код с подконтрольных им удаленных серверов. Движок интерпретирует и конвертирует код в Objective-C. С целью обезопасить пользователей Apple налагает некоторые ограничения на приложения от сторонних разработчиков, однако JSPatch позволяет их обойти. К примеру, с помощью данной техники приложение может получить доступ к некоторым iOS API, незаявленным во время первого внесения программы в App Store. Программа может изменять системные настройки, подсчитывать типы учетных записей на устройстве, собирать метаданные о фотографиях в альбомах и получать доступ к информации в буфере. Злоумышленники могут использовать данную технику несколькими способами. Самый очевидный из них — с помощью JSPatch обходить обнаружение экспертами Apple. Третий способ предполагает загрузку приложением удаленного JavaScript-кода через незащищенное соединени е. Спойлер: Источники Оригинал исследования со схемами сценариев атаки - Hot or Not? Error 53 - fatal incidents Как известно, с новым поколением смартфонов iPhone разработчики Apple всё больше ограничивают возможность ремонта гаджетов для сторонних специалистов. Согласно заявлению компании, программное обеспечение iPhone проверяет гаджет на предмет осуществления ремонтного и сервисного обслуживания, проводимого сторонними специалистами. Но в случае, который мы хотим описать, сложно сказать, является ли появление ошибки умышленным ходом со стороны Apple, или тут есть что-то ещё. После установки обновления смартфон отключается и превращается в 'кирпич' и уже не подлежит восстановлению. Все данные, содержащие на нём, оказываются безвозвратно утерянными. Проблема с iPhone 6 и 'ошибкой 53' вызвала широкий резонанс в интернете. По словам технического эксперта Кайла Винса, с подобной ошибкой столкнулись более тыс. Последнее редактирование: 8 Фев Ошибка кирпичизирует iPhone Суть нового 'бага' в следующем : если перевести системное время на 1 января года, а потом перезагрузить устройство, то оно откажется работать. Проблема имеет место на iPhone работающих на процессорах A7 и новее разрядные на всех версиях iOS. Старые модели с разрядными процессорами не подвержены проблеме. При этом некоторые устройства тоже не подвержены проблеме. Возможно, что причина в часовых поясах. Это означает, что переменная, которая отвечает за время, может принять отрицательное значение, что, похоже, и приводит к сбою. AceDeceiver эксплуатирует ошибки в механизме технических средств защиты авторских прав DRM , и если Apple удалит его из App Store, вредонос будет по-прежнему распространяться благодаря новому вектору атак. Владельцы мобильных Apple-устройств могут загружать приложения из Apple App Store через установленный на Mac клиент iTunes, а с компьютера — на смартфон или планшет. Для подтверждения факта покупки для каждой устанавливаемой программы iOS-устройство запрашивает код авторизации. Затем создается десктопное ПО, имитирующее действия клиента iTunes и заставляющее iOS-устройство считать приложение приобретенным. Используя данную технику, пользователь может бесплатно загружать платные программы, а злоумышленник — устанавливать вредоносное ПО без ведома жертв. Пока вредонос AceDeceiver опасен только для пользователей в Китае, но с незначительным твиком может быть использован против владельцев iPhone и iPad и в других странах. Последнее редактирование: 17 Мар Plum Пользователь. Сообщения 3 Реакции 0 Баллы Если смотреть в корень проблемы, всплывающие блоки с рекламой во многих случаях делают мошенники , что бы обогатиться на монетизации мобильного трафика за счет распихивания ненужной рекламы. По сути это не польза и не таргетированние полезной информации а обычный заработок на кликах и переходах которые ведут к установкам Если смотреть с философской точки зрения, эпл как бы сам не против. Plum , как бы да, но не только заработок. Подробнее здесь. Сообщения Реакции 1, Баллы В продажу вышло устройство для взлома любого iPhone Британская газета Daily Mail нашла в свободной продаже устройство, предназначенное для взлома iPhone и iPad путем перебора цифрового пароля, установленного на доступ к гаджету. Суть такой атаки заключается в переборе пароля до тех пор, пока он не будет угадан. Для этого устройство подключается к дисплею и системе электропитания мобильного гаджета. Принцип действия Гаджеты Apple защищены от атак типа brute force — если пользователь несколько раз неправильно вводит пароль, мобильник или планшет блокируется. В зависимости от версии прошивки и устройства, максимальное число попыток равно трем или пяти, передает cnews. В IP Box предусмотрен этот момент. Сразу после ввода неверной комбинации IP Box обесточивает гаджет так, что тот не успевает записать в память информацию о неудачной попытке. Это позволяет вводить неверный пароль неограниченное количество раз. Взлом iPhone 5c за шесть часов Редакция Daily Mail провела эксперимент и взломала 4-значный цифровой пароль на iPhone 5c за шесть часов. Этим паролем оказалось число После этого, как отметили в редакции, они получили доступ ко всем данным на гаджете, а также к функции смены или отключения пароля. Максимум на взлом 4-значного цифрового пароля может уйти 17 часов. На одну неверную попытку приходится около шести секунд, сообщили в редакции. Помощь многим людям По словам директора интернет-магазина Fone Fun Shop летнего Марка Страхана Mark Strachan , устройством IP Box уже воспользовались множество его клиентов, включая руководителей компаний и родственников умерших. Стрелок в Сан-Бернардино 16 февраля г. Агенты утверждали, что данные на его телефоне очень важны для расследования. Новая модель устройства На прошлой неделе ФБР отозвало иск к Apple с требованием предоставить доступ к данным на телефоне, сообщив, что смогла получить его самостоятельно. В бюро ничего не рассказали о том, как им удалось это сделать, но начали помогать в этом другим ведомствам, оказавшимся в аналогичной ситуации. Это предположение имеет смысл быть, так как Страхан сообщил газете, что в апреле г. Источник: В продажу вышло устройство для взлома любого iPhone. Последнее редактирование: 14 Июн Обойти пароль на iPhone 6s можно с помощью Siri и 3D Touch В iOS обнаружили лазейку, которая позволяет обойти защиту паролем и получить доступ к контактам и фотографиям, хранящимся на заблокированном 'айфоне'. Трюк задействует функцию 'усиленного' нажатия 3D Touch и Siri, а суть его заключается в следующем. Злоумышленник, взяв в руки защищенный паролем iPhone, сначала вызывает голосовую помощницу и просит выполнить поиск по Twitter к примеру, 'Найди в Twitter yahoo. Его цель — найти твит, содержащий любой действительный адрес электронной почты. Далее хакер, с усилием нажав на ссылку, открывает контекстное меню 3D Touch, выбирает пункт 'Создать новый контакт' — 'Добавить фотографию' и получает полный доступ разделу 'Фото' на iOS-устройстве. Пункт 'Дополнить контакт' позволяет ему просмотреть всю адресную книгу 'айфона', передает hitech. Пока Apple не выпустит 'заплатку', самое простое решение для защиты — запретить доступ к некоторым функциям устройства на заблокированном экране. Если у вас iPhone 6S и 6S Plus, зайдите в 'Настройки' — 'Конфиденциальность' — 'Фотографии' и снимите переключатель с Siri вы увидите его только в том случае, если уже разрешили помощнице доступ к фотографиям. Если вы также хотите запретить просмотр контактов, доступ к Siri с заблокированного экрана придется вообще отключить. Это можно сделать в 'Настроках' — 'Touch ID и пароль'. Ошибка Экспериментальное подтверждение При помощи микрокомпьютера Raspberry Pi специалисты создали поддельную Wi-Fi-сеть, и имевшиеся в их распоряжении iOS-устройства успешно подключились к ней. В результате гаджеты начали перезагружаться, а затем перегреваться и выходить из строя. Большинство установленных на девайсах приложений используют сертификаты для шифрования данных, передаваемых с и на устройство пользователя. Данные сертификаты прекращают корректно работать, если время и дата на устройстве предшествуют году их выпуска, поясняет эксперт Брайан Кребс. Исследователи проинформировали Apple о проблеме, и компания устранила ее в версии iOS 9. Специалисты опубликовали PoC-видео, демонстрирующее процесс эксплуатации уязвимости. При устранении уязвимости, используемой для Su-A-Cyder, разработчик Чилик Тамир устранил ошибку в процессе установки приложения. Однако эта же уязвимость может эксплуатироваться во время восстановления приложения с использованием резервной копии. Атакующий может сделать резервную копию приложений, заменить в ней подлинный файл на вредоносный и восстановить приложение с использованием измененной копии. Для успешной эксплуатации уязвимости требуется физический доступ к устройству. Источник: SandJacking — новая техника эксплуатации уязвимостей в iOS. Необходимо установить последнюю версию прошивки 7. К коде, отвечающем за обработку DNS пакетов, выявлена ошибка CVE, из-за которой удаленный пользователь может с помощью специального DNS ответа вызвать переполнение буфера и выполнить произвольный код на целевой системе. Истчоник: Apple устранила критическую уязвимость в AirPort. Apple отрицает факт взлома, но злоумышленники могли получить данные похитив учетные записи через другие сервисы, например, LinkedIn. Получив пароли пользователей сервиса iCloud и функции Find My iPhone злоумышленники удаленно блокируют iPhone или iPad и требуют выкуп за восстановление доступа к нему у владельцев iOS-устройств. В году владельцы устройств от Apple уже сталкивались с подобными атаками. Apple пришлось помогать каждому пострадавшему пользователю разблокировать их устройство. Для входа в принадлежавшие жертвам учетные записи iCloud хакеры использовали пароли и email, утекшие в результате взломов других сервисов. Злоумышленники могли получить пароли пользователей при масштабном взломе iCloud. В июне года стоявшие за атаками хакеры два россиянина были арестованы. Они получали учетные данные пользователей iCloud с помощью фишинговых вебсайтов и других методов социальной инженерии. В феврале атаки снова возобновились. Cвязавшись со злоумышленниками по email, жертва получает предупреждение, что при неуплате выкупа хранящиеся на устройстве данные будут удалены. Спойлер: read to 40 млн пользователей iCloud могли стать жертвами утечки данных Apple devices held for ransom, rumors claim 40M iCloud accounts hacked. Злоумышленник может проэксплуатировать проблему путем отправки специально сформированного изображения, что приведет к переполнению динамической памяти. В результате атакующий получит возможность удаленно выполнить встроенный в файл вредоносный код и получить контроль над устройством. К примеру, преступник может отправить вредоносное изображение посредством iMessage, MMS-сообщения, различных web-сайтов и других приложений, использующих ImageIO для обработки графических файлов. Эксплуатация данной уязвимости не требует непосредственного участия пользователя, поскольку многие приложения автоматически начинают обработку изображений. Pegasus: Три дыры в iOS и удалённый джейлбрейк До сих пор исследователи не сталкивались со шпионским ПО, использующим сразу 3 уязвимости нулевого дня в iOS. Исследователи уведомили Apple о этих уязвимостях и 25 августа компания выпустила исправления. Была основана в году и занимается разработкой инструментов для взлома мобильных устройств по заказу правительств. Pegasus может незаметно инфицировать iPhone с целью хищения имеющейся на нем информации и перехвата передаваемых данных. Вредонос похищает абсолютно всю информацию с телефона: перехватывает все звонки, текстовые сообщения, электронные письма, контакты, видеозвонки FaceTime. А также открывает лазейки во всех механизмах связи на вашем телефоне. Последнее редактирование: 27 Авг Сервис использует технику загрузки неопубликованных приложений side-loading , разрешающую владельцам устройств от Apple устанавливать программы из неофициальных источников. Apple поддерживает side-loading для корпоративного рынка, чтобы обеспечить сотрудникам частных компаний возможность использовать необходимые для работы кастомизированные приложения, которых нет в App Store. Они содержат корпоративную информацию и Apple только выигрывает от side-loading, так как в таком случае ее устройства могут использоваться сотрудниками предприятий на рабочих местах. Китайский сервис Haima использует side-loading для распространения рекламного ПО. Процесс установки приложений сложный и базируется на выпущенных Apple корпоративных сертификатах. Мошенники заставляют пользователей пройти всю процедуру, используя методы социальной инженерии. В случае с Haima сервис переключается с одного корпоративного сертификата на другой раз в три дня. Как выяснили эксперты Trend Micro, все распространяемые через Haima приложения содержат динамический код, отвечающий за отображение рекламы , как правило от Inmobi, Mobvista, Adsailer, Chance, DianRu и Baidu. В некоторых случаях как в 'клоне' Pokemon GO данный код также внедряет поддельные данные GPS, обеспечивая пользователям возможность играть даже в неподдерживаемых регионах. Из этого следует, что процесс не является автоматизированным, и разработчики вручную внедряют код в приложения. По данным Trend Micro, в общей сложности из Haima было загружено 75 млн приложений. Дорогая ломалка под названием iPhone 7 Apple уверяет, что новый iPhone 7 является 'самым продвинутым из всех iPhone-ов' Той басни лясоточной уже лет в обед. Молодой итальянец Люка Тодеско aka qwertyoruiop лет всего за 24 часа нашёл и успешно проэксплуатировал несколько уязвимостей в iOS Ранее он уже джейлбрейкнул ряд версий в 9-й iOS. Тодеско отметил, что джейлбрейкнуть iPhone 7 было сложнее, чем 6-й. Влом iPhone 7 Тодеско — первый зафиксированный джейлбрейком iPhone 7. Юноша заявил об успешном повышении привилегий на устройстве спустя 5 дней после выхода нового смартфона от Apple и неделю после релиза iOS Тодеско не стал раскрывать подробности о использованных им уязвимостях, пока они не будут исправлены, так как хочет подольше использовать взломанный iPhone 7 в исследовательских целях. Войдите или зарегистрируйтесь для ответа. Поделиться: Ссылка. Сверху Снизу.

Новая малварь для iOS использует уязвимость в DRM системе Apple

Первый Вируc iOS

Сегодня пользователям устройств под управлением iOS угрожает новый троян под названием AceDeceiver. Он опасен даже для пользователей невзломанных iPhone и может попасть на устройство без вашего ведома. На данный момент троян активен только на территории Китая, но все может поменяться. Следует знать все об этом вредоносном ПО и способах защиты своего устройства. Троян был впервые обнаружен Palo Alto Networks. Троян использует технику установки пиратских приложений для iOS, подделывая проверку кода авторизации при установке приложения на устройство при помощи iTunes. ПО симулирует iTunes, заставляя iOS-устройство поверить в то, что устанавливаемые приложения были куплены. Именно этот механизм использовали для установки вредоносного ПО на iPhone. Похоже, пользователи, столкнувшиеся с зараженными приложениями, установили на свои компьютеры под управлением Windows приложение под названием Aisi Helper. Эта программа помогает работать с iOS-устройствами, взламывать их и очищать. Aisi Helper работает со сторонним магазином приложений, позволяя использовать указанную выше уязвимость для установки вредоносного ПО на подключенный по USB смартфон. Aisi Helper тоже устанавливает приложение, контролируемое злоумышленниками, которое спрашивает у пользователя Apple ID и передает злоумышленникам. В App Store можно было найти зараженные приложения, но, кажется, Apple избавилась от них. Теперь подхватить троян могут пользователи Aisi Helper для Windows. Как уже было сказано выше, троян активен в некоторых регионах Китая, но опасность сохраняется до тех пор, пока Apple не устранит уязвимость DRM. Если вы подключаете свой смартфон к компьютеру под управлением Windows, избегайте подозрительного ПО для работы с ним. Если у вас установлен Aisi Helper, стоит его немедленно удалить. Если вас просят ввести ваш Apple ID, убедитесь, что вы вводите его в подлинном приложении от Apple. Ни одно стороннее приложение не имеет прав запрашивать данные о вашей учетной записи. Palo Alto Networks также рекомендуют обратить внимание на следующие пункты:. Читайте также. Показать 10 комментариев Оставить свой. Авторизуйтесь Чтобы оставить комментарий. Новости партнеров.

Приложение iVerify может определить, был ли взломан ваш iPhone

Мефедрон купить Андорра-ла-Велья

Бошки Варна

Купить скорость (ск) a-PVP Москва Зябликово

Купить закладку гашиша Актюбинская область

Купить закладку экстази Австрия

Купить гашиш Акмолинская область

Крымская обл. купить закладку шишки

Купить закладку гашиша Косово

Новая малварь для iOS использует уязвимость в DRM системе Apple

Первый Вируc iOS

Приложение iVerify может определить, был ли взломан ваш iPhone

Report Page