Уязвимость в iMessage позволяет получить доступ к снимкам в iCloud

Уязвимость в iMessage позволяет получить доступ к снимкам в iCloud

21.03.16Sleepp31

Несмотря на все усилия со стороны компании Apple, специалистам всё же удается взломать некоторые сервисы "яблочной" компании и получить доступ к закрытым данным. Например, на днях эксперты из Университета Джона Хопкинса нашли новую уязвимость в фирменном мессенджере iMessage. С её помощью им удалось получить доступ к фотографиям, сохраненным в "облаке" iCloud. Правда, найденный способ нельзя назвать простым, и им вряд ли будут активно пользоваться злоумышленники. Кроме этого, специалисты не стали раскрывать всех подробностей взлома.

Согласно имеющимся данным, для получения доступа к фотографиям пользователя специалисты разработали программное обеспечение, которые имитирует серверы Apple и позволяет перехватывать трафик. После этого эксперты смогли получить специальный ключ и с его помощью начать расшифровку изображений.

Примечательно, что компания Apple уже отреагировала на работу ученых из Университета Джона Хопкинса. Купертиновцы отметили, что найденная уязвимость будет закрыта в финальной версии iOS 9.3.

Источник: phonearena.com


Самые комментируемые

    AррPromo

    Aрр Promo
    • (Комментарий удален)

      • capmarusergiu96
        Dogii,
        Не гоните сказали же что уязвимость будет закрыто в финальной версии iOS 9.3.
        • 4plogin
          Да пускай открытой будет. Любая такая шняга, коих находят на яос работает только в связке со сторонним ПО и ручном подтверждении левых сертификатов в настройке, чего типичный юзер даже при желании не сделает. То есть у злоумышленников тел должен быть физически на руках и разблокирован при этом.
          • rnarron
            4plogin,
            А вот и нет. Можно влепиться серваком где-нибудь по дороге, например в роутерах.
            • Smile_xP
              rnarron,
              ох, юный хацкер, ты хоть раз в руках айфон держал в руках? Ты представляешь как там происходит установка сторонних сертификатов на устройстве? Ты их лично пальчиком на по экрану подтверждаешь, а не через твой "сервак". Это всё только в кино через -ping сайты пентагона взламывают, в жизни-то как-то иначе.
              • Smile_xP,
                Впрочем, как и на всех системах. Даже на древних кнопочных сониэриксонах сторонник сертификаты ставились вручную
                • karimovrt
                  программное обеспечение, которые имитирует серверы Apple...
                  Ну нормально, таким способом пиратские серверы wow делали)))
                  Изначально анализировали весь трафик устройства, что отправил что получил в ответ и тд и тп.
                • rnarron
                  Smile_xP,
                  А при чем здесь сторонние сертификаты? Тут про iMessage речь.
                  З.ы. Держал и не понравилось.
                • 4plogin
                  rnarron,,
                  Вряд ли на практике все так просто, иначе это бы давно разнесли по всему нету (этожэ эйпл!). В аймесседж сквозное шифрование (как и в телеграме или signal к примеру) и скорее всего речь идет об обычной mitm атаке с некоторыми приготовлениями на самом смартфоне. Возможно, если в теме есть криптограф он объяснит при каких условиях эта атака может работать. :)
                  • rnarron
                    4plogin,
                    Ну я так и понял, что mitm. Видать, нашли какую-то особенность конкретно протокола iMessage, по которой его можно определить, пнуть шифрованное сообщение, получить шифрованый ответ и выяснить шифр.
                    Как и любая новость про уязвимости, яйца выеденного не стоит. Но обязательно выбежит защитников, что это все невозможно и "ты айфон в руках держал".
              • (Комментарий удален)

                • (Комментарий удален)

                  • (Комментарий удален)

                    • (Комментарий удален)

            • Rodger911
              Dogii,
              они их создают чтобы придумывать новые обновления, т.к. фантазия у эппла уже иссякла
              • Rodger911,
                делают вид, хорошей поддержке.
            • (Комментарий удален)

              • (Комментарий удален)

            • (Комментарий удален)

              • (Комментарий удален)

                • (Комментарий удален)

                  • (Комментарий удален)

                    • (Комментарий удален)

                      • (Комментарий удален)

                        • (Комментарий удален)

                          • (Комментарий удален)

                  • (Комментарий удален)

                    • (Комментарий удален)

            • Tde123
              Лучше Телеграма я не вижу ничего,быстрый и безопасный
              • gkv666
                А что это за аймессадж? Типа восапа что-то?
                • (Комментарий удален)

                  • (Комментарий удален)

                    • (Комментарий удален)

                • 4plogin
                  gkv666,
                  Стоковый мессенджер на яосе со сквозным шифрованием.
                  • gkv666,
                    это встроенный в ios мессенджер. одна из немногих реально прикольных фишек айфона. если у тебя айфон и у друга айфон, то СМС-ки отправленные между вами будут просматриваться через стандартное приложение СМС, но отправлены будут по интернету, как будто это ватсап. можно фоточки скидывать, переписываться нахаляву.
                    • usgrant
                      saved,
                      А вот если у тебя айфон, а у друга не айфон - не друг он тебе)
                      • kozlovskyi
                        Danger_X,
                        А враг...
                  • OmniNet
                    Ещё раз доказывает что иос далеко не идеальна. Сейчас в иос багов не меньше чем в андроид, поэтому на яблоко никогда не перейду
                    • Rodger911
                      Niko Bellic 1234,
                      больше функций - больше глюков. закон прямой пропорции
                      • Rodger911,
                        Хм, в андроиде больше функций чем в айфоне, значит этот закон также действует?:D
                        • чем в ios, так будет правильней)
                          • Rodger911
                            Lesak,
                            именно. андроид же то же не без проблем.
                        • sk11ks
                          Niko Bellic 1234,
                          ты считал? сколько где багов?
                          • Rodger911
                            sk11ks,
                            #Apple и можешь начинать считать
                            • OmniNet
                              Они есть и там, и там, но в андроиде открытость и кастомизаци, а также куча бесплатного софта. По этому я всегда буду андроидом пользоватся
                              • sk11ks
                                Niko Bellic 1234,
                                кастомизация это менюшки то в разные тошнотворные цвета раскрасить?
                                бесплатного софта? погоди, это ты про тот который вообще то платный но можно скомкниздить по тихому, или о том бесплатном которого и в иос дофига?
                                • OmniNet
                                  sk11ks,
                                  Не только меню. Можно сделать тачвиз, optimus ui, xperia ui и кучу других интерфейсов меняя анимацию, шторку, настройки, интерфейс. Обычные убогие квадратики и постоянно один и тот же интерфейс начинают надоедать со временем
                                  • (Комментарий удален)

                              • (Комментарий удален)

                        • Andrey567
                          Кароч 9.3 сегодня можно не ждать
                          • asxhimik
                            Короче Telegram наше все.
                            • MaxCavaleraSoulfly
                              О, у меня одноклассница - профессор в университете Джон Хопкинса, правда в астрофизике)
                              • SigmaTel71
                                Сначала в Email было 1.1.1970, а потом и в iMessage залетит, хе-хе.

                                В магазине Google появилось любопытное приложение, ориентированное на пользователей, ностальгирующих по «плиточному» интерфейсу Windows Phone. В отличие от ряда подобных лончеров, оно не просто стилизует интерфейс домашнего экрана Android, а модернизирует его с помощью виджетов.

                                 

                                Лоуренс Салливан когда-то прославился как «Джокер из Флориды» и стал одним из своеобразных достояний своего безумного штата. Rockstar Games решила сделать отсылку на татуированного преступника в трейлере Grand Theft Auto VI, но едва ли компания подозревала, что «Джокер» начнёт требовать с неё за это деньги.

                                 

                                Несколько месяцев назад Valve выпустила Counter-Striker 2 — большое обновление для Counter-Strike: Global Offensive, которое изменило игру до неузнаваемости. К сожалению, апгрейд прошёл не так гладко, как полагали разработчики: пользователи сходу нашли ряд проблем, а на днях они обнаружили поистине удивительный эксплойт.

                                 

                                Агентство по страхованию вкладов (АСВ) опубликовало информацию, адресованную пользователям QIWI-кошельков, в которой содержится инструкция для возврата хранящихся на них денежных средств.

                                 

                                Как и предполагалось, Евразийская экономическая комиссия всё же не стала продлевать решение по увеличению порога беспошлинного ввоза посылок с 1 апреля 2024 года. Об этом официально сообщили в Федеральной таможенной службе РФ.

                                 

                                Согласно инсайдерской информации, BYD готовится к выпуску новых платформ для гибридных и полностью электрических автомобилей. Китайская компания намерена потеснить на рынке традиционные бензиновые машины.

                                 
                                Каким должен быть компактный флагман? Рассказываем про особенности Xiaomi 14
                                128
                                14.03.24News

                                Компактных смартфонов на рынке мало. Это относится и к флагманским моделям, которыми обычно некомфортно управлять одной рукой. А если хочется чего-то удобного, приходится мириться с компромиссами: то камер не хватает, то зарядка медленная. Появившийся наконец на российском рынке Xiaomi 14 — совсем другой случай. Аппарат хорош буквально во всём, несмотря на небольшие размеры.

                                 

                                Компания TECNO показала на выставке MWC 2024 в Барселоне новый смартфон CAMON 30 Premier. Аппарат в первую очередь ориентирован на энтузиастов мобильной фотографии, поскольку оснащается четырьмя камерами по 50 мегапикселей.

                                 

                                Нидерландская компания Yandex N.V. объявила о продаже бизнеса «Яндекса» консорциуму частных инвесторов. Представители компании рассказали об ожидаемых следствиях реструктуризации и сообщили, кто станет её новым владельцем.

                                 
                                В Windows 11 появится долгожданное обновление меню «Пуск» Популярное

                                В тестовой сборке Windows 11 появилось полезное нововведение, улучшающее спорный интерфейс меню «Пуск». Оно сочетает в себе классический прокручиваемый список приложений с новым дизайном иконок — портал Neowin показал, как это выглядит.

                                 

                                Sony активно рекламирует PlayStation 5 не только играми, но и чудо-контроллером DualSense. Согласно свежей порции слухов, Microsoft собирается представить свой геймпад со схожими характеристиками. Он называется Sebile.

                                 

                                Хосе Энрике, создатель проекта PixelExperience, внезапно объявил о прекращении разработки этой кастомной прошивки для Android-смартфонов. Более 6 лет он с командой единомышленников занимался её развитием, что позволяло владельцам многих устройств получать актуальную версию Android даже после завершения официальной поддержки со стороны производителей.

                                 

                                Канадская компания Sandvine поделилась статистикой веб-трафика, которая показывает его распределение по  объёму. Как оказалось, протокол BitTorrent переживает не лучшие времена — его изрядно потеснили сразу несколько популярных онлайн-площадок.

                                 

                                Некоторые пользователи Windows 11 столкнулись с невозможностью установки обновлений ОС. Как оказалось, проблема не в железе или «кривом» патче — компания намеренно заблокировала установку на устройства с софтом для кастомизации меню «Пуск». Впрочем, способ обойти это ограничение уже нашёлся.

                                 

                                Как правило, Microsoft неохотно признаёт проблемы с очередным патчем, и без лишнего шума исправляет их в последующих обновлениях. Но апдейт KB5034848 для Windows 11 компания проигнорировать не смогла. Он содержит серьёзные ошибки, нарушающие корректную работу ПК — и разработчики сами посоветовали пользователям не устанавливать его.

                                 
                                YouTube ReVanced перестал работать. Как починить? Популярное

                                Пользователи альтернативного клиента YouTube столкнулись со сбоями в работе сервиса. Приложение не даёт просматривать ролики, выводя ошибку «Video Not Available». Решение уже найдено: достаточно обновить утилиту и дополнительные сервисы для её работы. Приводим инструкцию с нашего форума.

                                 

                                Российские ритейлеры открыли предзаказы на Samsung Galaxy S24, S24+ и S24 Ultra одновременно со всем миром. Оперативно завезти новинки помог параллельный импорт. Смартфоны подорожали везде, но в РФ — особенно.

                                 

                                Компания Logitech выпустила новую эргономичную  клавиатуру Wave Keys. Новинка имеет волнообразную форму, что, по словам производителя, позволяет держать плечи в более естественном положении во время работы.

                                 

                                IT-эксперты из компаний Security Discovery и Cybernews обнаружили в сети базу данных на 12 ТБ, содержащую информацию об учётных записях пользователей со всего мира. «Под раздачу» попали Telegram, VK, X, Adobe и другие платформы. Специалисты рассказали, чем это грозит, и как проверить свои аккаунты на предмет «слива».

                                 

                                Инсайдер Digital Chat Station опубликовал любопытный аналитический отчёт о текущем положении дел на рынке смартфонов. Он отметил, что ещё недавно ставший рекордом объём оперативной памяти Android-смартфонов не спешит обновляться. Более того, производители гаджетов всё чаще «занижают» этот показатель — и, по мнению инсайдера, делают это осознанно.

                                 
                                Самый мощный аппарат МРТ сделал первые снимки мозга Популярное

                                Французская комиссия по альтернативной энергетике и атомной энергии CEA представила аппарат МРТ Iseult, способный вырабатывать магнитное поле на уровне 11,7 Тесла (Тл). Для сравнения, классические МРТ-аппараты могут генерировать от 1,5 до 3 Тл.

                                 

                                Anthropic представила семейство больших языковых моделей Claude 3. ИИ научились распознавать картинки, и во многих бенчмарках демонстрируют превосходство над лидером отрасли — GPT-4 от OpenAI. Что примечательно, при тестировании новинок вскрылись нестандартные случаи проявления «самосознания». Рассказываем подробности.

                                 

                                После тестирования камеры Samsung Galaxy A55 специалисты DxOMark оценили его дисплей. Как оказалось, в этом контексте смартфон поднялся необычно высоко для своего сегмента, и даже обошёл некоторые премиальные модели, включая iPhone 14 Plus.

                                 

                                Не секрет, что Midjourney хорошо справляется с созданием изображений людей. Но каждый последующий запрос нейросеть «рисует» с нуля, поэтому от неё сложно добиться генерации похожих образов одного персонажа. Наконец, разработчики исправили этот недочёт своего детища.

                                 

                                Исследователи из Стэндфордского университета создали мозговой имплантат, который должен восстанавливать работу повреждённых зон мозга и помогать людям заново учиться читать, писать, запоминать и выполнять другие когнитивные функции после получения черепно-мозговых травм. Судя по результатам испытаний, он действительно работает, а два участника исследований из числа испытуемых даже отказались прекращать эксперимент.

                                 

                                По итогам заседания Государственной комиссии по радиочастотам (ГКРЧ) Министерство цифрового развития объявило, что ООО «Новые цифровые решения», организованное четвёркой крупнейших операторов связи, протестирует динамическое управление частотным спектром сетей пятого поколения и определит совместимость с существующими средствами связи.

                                 

                                Взломанные консоли и пиратские игры давно стали частью истории видеоигровой индустрии в России и продолжают ей быть, однако это всё ещё незаконная деятельность. В чём пришлось убедиться пенсионеру из Липецка.

                                 

                                Нынешний генеральный директор Intel Пэт Гелсингер в прошлом был одним из ключевых инженеров-конструкторов компании и принимал участие в разработке процессора i386 (Intel 80386). Очевидно, в то время 24-летний разработчик мечтал оставить свой след в истории и поэтому «расписался» на каждом выпущенном CPU.

                                 
                                «Яндекс ТВ Станция» — что будет, если объединить ТВ и умную колонку
                                86
                                21.03.24News

                                Недавно российский IT-гигант выпустил микс умной колонки и телевизора — «Яндекс ТВ Станцию». Серия состоит из базовой модели и про-версии, а размер экрана по диагонали варьируется от 43 до 65 дюймов. Рассказываем, что умеют такие системы.