Устройства Apple подвержены взлому через MMS

Устройства Apple подвержены взлому через MMS

Старший исследователь по безопасности компании Cisco Talos Тайлер Бохан обнаружил в устройствах Apple новую серьёзную уязвимость под кодовым названием CVE-2016-4631. Она скрыта в ImageIO - API, используемом для обработки данных изображения во всех "яблочных" операционных системах, включая iOS, macOS, watchOS и tvOS. С помощью этой уязвимости злоумышленники могут получить доступ к личной информации пользователя, включая его данные аутентификации, хранящиеся в памяти устройства, использовав для этого специально написанное сообщение. Это значит, что хакер может узнать сведения о Wi-Fi-сетях, аккаунтах, а также адресах электронной почты, логинах и паролях к ним. CVE-2016-4631 во многом напоминает уязвимость Stagefright для Android.

Заражение устройства выполняется путём отправки пользователю вредоносного кода, зашифрованного в MMS, через iMessage внутри Tagged Image File Format или через браузер Safari. Как только жертва получает такое сообщение, вирус начинает свою работу. При этом от пользователя не требуется никаких действий, так как приложения автоматически обрабатывают изображения при получении, и в этом момент запускается вредоносный код. Самое опасное в вирусе то, что обнаружить такой вид атаки крайне сложно.

Тайлер Бохан говорит, что данная уязвимость носит чрезвычайно критический характер. Пользователь никак не может предотвратить получение MMS и запуск вредоносного кода. Злоумышленнику достаточно отправить такое сообщение жертве, и вирус сразу же начнёт работать, как только устройство окажется в зоне действия мобильной сети.

Стоит отметить, что в iOS имеется встроенная защита от вредоносных кодов, поэтому злоумышленнику требуется использовать джейлбрейк или права суперпользователя, чтобы получить полный контроль над мобильным устройством. В macOS такой защиты нет, поэтому такому типу атак подвержены абсолютно все пользователи.

Хорошая новость заключается в том, что iOS 9.3.3 эту уязвимость уже закрыли, поэтому всем пользователям смартфонов от Apple желательно установить это обновление как можно скорее.

Источник: securityaffairs.co


  • Ersten
    А кто пользуется?
    • delete_profile
      "Пользователь никак не может предотвратить получение MMS" у меня MMS не настроены и попросту не приходят на телефон...
      • Painkiller7
        Че такое MMS?😊
        • Painkiller7,
          Типо СМС, с фото и видео, а также тому подобным
          • vonfront
            Painkiller7,
            Это то что было до появления вайберов и ватсапов ;)
            • ORLANGUR-M3
              vonfront,
              Что такое вайберов и ватсапов? Пейджер, смс, ммс я знаю что такое, а этих зверей не видел. Скорее всего первый - вибратор, а второй менеджер статусов как в аське.
            • xXnosgothXx
              Painkiller7,
              Древняя технология. Мультимедийные сообщения. Никто ими давно не пользуются, про них забыли, вот и дыру никто не закрывал.
              ММS на большинстве аппаратов даже не настроено толком за не надобностью, по крайней мере в России.
              • Vova_23
                xXnosgothXx,
                я активно пользуюсь
                • horsekiller
                  Vova_23,
                  Один или пару десяток таких как вы еще ничего не значит. ММС в виду популярности WhatsApp и прочих почти не востребована.
                • =manson=
                  xXnosgothXx,
                  Прошли времена ,когда приходилось настраивать точки доступа для гпрс и ммс,настраивается теперь автоматически.
                  • llirik_d
                    xXnosgothXx,
                    вообще-то ММS настраивается автоматически вместе с настройкой apn от мобильного оператора. Это относится ко всем устройствам, сертифицированным для России.
                • Frag-m
                  jarkevithwlad, " iOS имеется встроенная защита от вредоносных кодов, поэтому злоумышленнику требуется использовать джейлбрейк или права суперпользователя, чтобы получить полный контроль над мобильным устройством". Нет джейлбрейка, нет проблем
                  • HAIGER
                    Frag-m,
                    Нет айфона, нет проблем
                    • (Комментарий удален)

            • Skarid
              Да кому оно надо.
              • Skarid,
                Типо СМС, но с фоточками, видяшками, и тому подобным)
                • Skarid,
                  Извини, мисскликул, а сообщение не удаляется(
                • satanabagfix
                  Почему мне никто не присылает музыкальные открытки вот уже лет 7 :-(
                  • merowingin
                    satanabagfix

                    Оставьте свой номер телефона, сообщение для вас уже готово
                    • Aventarus
                      satanabagfix,
                      Мне уже лет 20 никто не присылает сообщения на пейджер(
                    • (Комментарий удален)

                      • (Комментарий удален)

                    • papovich04
                      Отправят, откроешь, и схаваешь.
                      • DMITRYB16
                        Через что?)
                        • Rednaj
                          Читал читал, думал высмеят Apple, потом последний абзац и облом.
                          • Frag-m
                            Rednaj, это новость из разряда "Сегодня рубль резко упал по отношению к доллару" - читаешь, а там изменения курса составляют 2-3 копейки
                          • Стрёмно
                            с айфоном ходить
                            • ecology
                              qpapa,
                              У вас настолько криминальный район? ☺
                              • ecology,
                                Не важно, там много покемонов.
                            • у них каждый месяц новая уязвимость, того и гляди у твоего айфона ещё один владелец тайный появится
                              • OlympusNSP
                                qpapa,
                                а что делать андроиду, где каждый месяц целый пакет выходит с заплатками, закрывающий дыры?
                                • Evils66
                                  OlympusNSP,
                                  ожидания разные) у айос один из очнеь немногочисленных плюсов - защищенность, у андрюши плюсы совершенно другие и супер-защищенности от него никто не ждет) впрочем все эти уязвимости сводятся к инструкции из 30 пунктов "Как убить свой смартфон, подтверждая 15 раз, что вы дейстивтельно хотите установить это приложение, которое хочет от вас права с доступом суперпользователя"
                                  • OlympusNSP,
                                    это что за новости, что за заплатки?
                                    у андойда всё стабильней гораздо, там дыр никаких нету, он чёток и ясен. Это Эпл танцы с бубном вокруг своих сервисов всё исполняет да никакх до ума ничего довести не может
                                    • asxhimik
                                      qpapa,
                                      Ну конечно нет, просто ставишь программу из магазина, это оказываеться рекламный спамер.
                                      • reeder1988
                                        asxhimik,
                                        ты ее ставишь САМ и права и разрешения ей, выдаешь СВОИМИ ручками, в ммс в иос грузится в смарт без участия юзера и кодтначинает выполнятся, без твоего ведома. Ну как, разницу смекаешь?))
                                      • Frag-m
                                        qpapa, какие танцы вокруг сервисов у Apple? Вы о чем вообще?
                                        Это может в параллельной вселенной - у apple все глючит, а у гугл, на всех его устроиствах, всё ок)))
                                  • nefor777
                                    Тонну денег вбухивают в безопастность агрызков и тут на тебе)
                                    • Frag-m
                                      nefor777, чтобы это сработало нужно чтобы айфон был с джейлбрейком. Вообщем новость ни о чем.
                                  • sgakhmed
                                    подвержены (риску) взлома ..и т.д.
                                    • rockfan01
                                      мм, что то подобное полгода назад или раньше и под андроид было..
                                      • Kortazar
                                        MMS, ИК порт ...
                                        • Zeus975
                                          Эти "уязвимости "по ходу дела работа одной и той же конторы на всех системах…
                                          • reeder1988
                                            Zeus975, у них же (ios и android) кроме общей аббревиатуры "unix", ничего общего в коде, или я ошибаюсь?
                                          • 👾DiMithras
                                            У меня давным давно iphone 4 iOS4.1.3 завис намертво при получении ММS
                                            • razor179
                                              Уязвимости на то и уязвимости чтоб их находили и находили, ведь без нахождений и выпускать больше ничего не надо! Так же и антивирусы, работают также, сами разрабы эти вирусы пишут, чтоб было говорить о том что они выловили новую угрозу интернета!
                                              • boonitto91
                                                Ну наконец то про яблоко написали))))а то все андроид подвергся вирусам и тд..)
                                                • aleksey.05
                                                  Да лааандно, че правда шоль!?
                                                  • SoulReaver33
                                                    Так вот почему у первого айфона не было ммс.
                                                    • BaikalWater
                                                      Реклама iOS 10😂
                                                      • Вот , учитесь как надо продвигать обновление ios . Маркетинг на высоте .
                                                        • kemmo4a
                                                          ЕЛА НИВАЗИОЖНА! 1!1!!!!1!1! КИП НИПРАВДА!!11!1!2!1!11!!!!!!! НА АЙОС И НЕТУ ВИРУСАВ! 11!!!1!!!!: ЕТА1111КИП САМАЯ ШАССИ СМЕННАЯ ПЛАТФОРМА!!! 1?!!???1???!!!!1!
                                                          • kemmo4a
                                                            michel333alfa,
                                                            Т9.
                                                            ЕТА НИВАЗМИОЖНА! 1!1!!!!1!1! КИП НИПРАВДА!!11!1!2!1!11!!!!!!! НА АЙОСИ НЕТУ ВИРУСАВ! 11!!!1!!!!: ЕТА ПЛАТФОРМА САМАЯ ЗАСЯИСЧЕННАЯ 1?!!???1???!!!!1!х
                                                          • HaohmaruHL
                                                            MMS? 2003ий год звонил, хочет свою технологию обратно..

                                                            Медиатека оставшихся в России онлайн-кинотеатров сильно сократилась. Целесообразность оплаты подписок всегда стояла под вопросом, а теперь — в особенности. К счастью, есть способы получить бесплатный доступ к фильмам и сериалам без ущерба для правообладателей.

                                                             

                                                            В сети разгораются споры о новом лицензионном соглашении Adobe: согласно ему, весь контент художников в Photoshop, 3D-моделлеров в Substance 3D и других профессионалов обретает второго хозяина в виде Adobe.

                                                             
                                                            <div></div><div></div><a href='/2024/09/10/2852862/' target='_blank'><img src='https://i.4pda.ws/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>

                                                            Как и было запланировано, в Китае состоялась презентация нового складного смартфона Honor Magic V3. Он отнял у своего предшественника звание самого тонкого устройства в своём классе. При этом аппарат стал мощнее, получил более качественные камеры и даже аккумулятор увеличенной ёмкости.

                                                             

                                                            В прошлом Apple запатентовала AirPods со встроенным в зарядный кейс сенсорным экраном, что должно было устранить все недостатки, связанные с управлением беспроводными наушниками. Интересно, что китайские умельцы уже наладили выпуск таких AirPods.

                                                             

                                                            Недавно бренд POCO представил недорогой геймерский смартфон POCO F6, который сейчас можно приобрести по сниженной цене. Новинка оснащена производительным чипом серии Snapdragon 8, ярким AMOLED-эконом и двойной камерой с высоким разрешением.

                                                             

                                                            Граница между ПК и консолями в современной игровой индустрии давно размыта — никто не мешает, например, поставить компактный компьютер рядом с телевизором и играть через Steam с помощью геймпада. И делают так многие, а Valve, в свою очередь, раскрыла самые популярные контроллеры среди аудитории.

                                                             

                                                            Lynx Motors показала изображения нового электрокара DeLorean DMC-EV, который будет стоить $249 999. Обновлённая версия культового автомобиля получит масштабные изменения, а предзаказать его можно будет уже в 2025 году.

                                                             
                                                            Госдума отменила «интернет-рабство», Mir Pay удалили из Google Play. Главное за неделю
                                                            139
                                                            30.03.24News

                                                            Разбираем ключевые события прошедших семи дней. В этом выпуске: свежий закон о свободном доступе провайдеров связи, выселение Mir Pay из Google Play и наглядные причины перехода на iPhone 15.

                                                             

                                                            Разработчики бенчмарка AnTuTu опубликовали свежий список Android-гаджетов, которые набрали самое большое количество положительных отзывов своих владельцев. Июльский рейтинг оказался не самым предсказуемым — в топ-3 вошли сразу две раскладушки, которых пока не так уж и много на рынке.

                                                             

                                                            Астрофотограф Мигель Кларо поделился завораживающей фотографией Солнца. Мужчина из Португалии на профессиональном уровне создаёт впечатляющие изображения ночного неба. Недавно ему удалось получить снимки корональных выбросов Солнечной массы.

                                                             

                                                            Сотрудники Политехнического института SUNY в Нью-Йорке представили покрытие, способное свести к минимуму трение в металлических деталях. Открытие позволит производителям добиться большей экономии топлива и увеличить срок службы движущихся компонентов в технике.

                                                             

                                                            Инсайдеры обнаружили в онлайн-магазине Amazon страницу, посвящённую предстоящему смартфону POCO F6 Pro. На ней оказались данные с характеристиками и стоимостью новинки в Европе.

                                                             
                                                            Сверхзвуковой самолёт XB-1 успешно протестировали в небе Популярное

                                                            Компания Boom Supersonic завершила новые испытания прототипа сверхзвукового пассажирского самолёта XB-1. 26 августа 2024 года ему удалось подняться в воздух под управлением лётчика-испытателя Тристана Бранденбурга. Стартап успешно протестировал системы управления воздушного судна. 

                                                             

                                                            Вчера мы сообщали о том, что EMPRESS вернулась после более чем полугодовалого затишья. Хакерша снова взялась за любимое дело — одиозное громыхание странными заявлениями. И анонсировала культ имени себя, попутно призвав всех подписчиков забыть о взломе Denuvo.

                                                             

                                                            Аналитики AliExpress СНГ составили рейтинг самых популярных смартфонов по итогам второго квартала 2024 года. В список лидеров попали как новые, так и старые модели. Например, это представленный в 2022 году POCO M5s или недавно анонсированный POCO X6 Pro 5G. Вдобавок в рейтинге есть и более дорогие аппараты.

                                                             
                                                            Apple объявила дату презентации iPhone 16 и других новинок Популярное

                                                            Компания Apple разослала журналистам официальное приглашение на традиционное осеннее мероприятие, посвящённое премьере своих новых продуктов. В этот день от компании ждут презентации серии iPhone 16 и других фирменных устройств.

                                                             

                                                            Новинка под названием Casio WS-B1000 представляет собой гибрид традиционных электронных часов с ЖК-дисплеем и фитнес-трекера. Такое сочетание позволяет устройству выполнять функции современной носимой электроники, сохраняя огромную автономность. Компания уже раскрыла ключевые характеристики гаджета и объявила его цену.

                                                             
                                                            Установлена самая большая в мире ветровая турбина Популярное

                                                            Компания Mingyang Smart Energy объявила об успешной установке крупнейшей в мире модульной ветровой турбины на территории Хайнаня, Китай. Установка обеспечивает выходную мощность до 20 МВт, превосходя предыдущего 18-мегаваттного рекордсмена.

                                                             

                                                            Компания Илона Маска xAI представила Grok 2 — новейшую ИИ-модель, которая по вычислительной мощности значительно превосходит GPT 4 Turbo и Amazon Claude. Платформа включает раннюю предварительную версию Grok 2 и Grok 2-mini, обе из них будут доступны пользователям социальной сети X.

                                                             

                                                            Telegram-канал «Эксплойт» сообщил, что Google в последнее время не позволяет завершить регистрацию аккаунта, если для его подтверждения используется российский телефонный номер. Издание «Газета.ру» выяснило, с чем это может быть связано, и отыскало работающий способ регистрации.

                                                             
                                                            Бизнес на миллион: российский студент основал стартап по 3D-печати домов под ключ Популярное

                                                            В России по пальцам можно перечислить компании, которые развивают строительную 3D-печать. На днях Томский политехнический университет сообщил, что студент первого курса Семён Кызынгашев (направление «Инноватика») получил миллион рублей от фонда содействия инновациям на запуск стартапа по строительству индивидуального жилья и малых архитектурных форм с помощью 3D-печати.

                                                             

                                                            Для поколения геймеров, которые застали старые приставки вроде «Денди» или даже официальные устройства Nintendo, более чем знакомы картриджи с играми и проблемы, которые с ними возникали. Часто решить проблемы с подключением можно было простым обдуванием картриджа, но работало ли это на самом деле?

                                                             

                                                            Компания Google представила свой аналог сервиса Apple Find My для поиска потерянных смартфонов. Он работает без подключения к интернету, а некоторые гаджеты серии Pixel будут подавать «сигнал SOS» даже при выключенном питании. Представители компании рассказали главные подробности о новой технологии.

                                                             

                                                            Бывшая головная компания «Яндекса», нидерландская Yandex N.V., закрыла сделку по продаже российской части бизнеса консорциуму частных инвесторов. Процесс разделения технологической корпорации, который стартовал ещё в 2022 году, наконец завершился.

                                                             

                                                            Издание Runet, ссылающееся на близкие к крупным российским видеохостингам источники, сообщает, что компания Google начала вводить технические меры, препятствующие массовому переносу или скачиванию роликов с YouTube. Эту информацию подтвердили разработчики видеохостинга «Платформа» и руководитель Ассоциации профессиональных пользователей соцсетей и мессенджеров Владимир Зыков.

                                                             

                                                            Новая заявка компании посвящена альтернативной технологии  зарядки умных часов, фитнес-трекеров и другой носимой электроники. Вместо привычных аксессуаров Xiaomi предлагает использовать в качестве источника питания солнечный свет. В сети уже появились первые патентные иллюстрации, схематично показывающие принцип устройства будущих гаджетов.

                                                             
                                                            Студент с помощью нейросети построил дома термоядерный реактор Популярное

                                                            Студент Университета Ватерлоо Худхайфа Назурдин за несколько недель собрал настоящий термоядерный реактор у себя дома. У него не было опыта в создании подобных конструкций, а компенсировать пробелы в знаниях ему помогла нейросеть.

                                                             

                                                            Один из пользователей X отыскал способ перенести в Windows 10 часть «эстетики» Windows 11, не используя специальные приложения по смене интерфейса. Вдобавок оказался возможен и обратный переход: существует и способ наделить Windows 11 чертами дизайна предыдущей версии ОС.

                                                             

                                                            Инженер Карл Риис представил необычный проект под названием EarlGreyTV. Речь об устройстве с функциями Smart TV, которое, по словам его создателя, предоставляет «намного больше свободы» по сравнению с мейнстримовыми решениями. Правда, к реализации такого гаджета у неподготовленного пользователя могут возникнуть вопросы.

                                                             

                                                            Компания Intel недавно признала проблемы в работе чипов Core 13-го и 14-го поколений — и, наконец, объявила об окончании расследования. Вопреки ранним предположениям, виноваты оказались не производители материнских плат. Свою причастность к некорректной работе проблемных процессоров в итоге признал сам чипмейкер — и уже назвал сроки их окончательной «починки».

                                                             

                                                            Разработчики бенчмарка AnTuTu опубликовали июньский рейтинг Android-смартфонов с лучшим соотношением цены и производительности. Для большей объективности все вошедшие в него смартфоны были разделены на отдельные ценовые категории.

                                                             

                                                            Совсем скоро Google проведёт презентацию линейки флагманов Pixel 9. В неё войдут четыре модели: Pixel 9, 9 Pro, 9 Pro XL и складной Pixel 9 Pro Fold. Вот все инсайдерские сведения о новинках накануне премьеры.