В iOS давно закрыта уязвимость, позволяющая украсть пароли через акселерометр

В iOS давно закрыта уязвимость, позволяющая украсть пароли через акселерометр

На днях стало известно, что хакеры могут украсть ПИН-коды, пароли и другую личную информацию путём анализа данных, полученных от разных датчиков внутри смартфона. Такое открытие сделали специалисты в области кибербезопасности из Ньюкаслского университета. Им удалось с помощью данных акселерометра, гироскопа и других датчиков взломать четырёхзначный ПИН-код. Исследователи сразу же уведомили об этом всех крупных производителей смартфонов. Оказывается, что компания Apple экстренно отреагировала на это сообщение и закрыла уязвимость ещё в iOS 9.3.

"Поскольку мобильным приложениям и веб-сайтам не нужно запрашивать разрешение на доступ к большинству из них, вредоносные программы могут скрытно собирать данные с этих сенсоров и использовать их для получения широкого спектра конфиденциальной информации о вас, вроде времени телефонного звонка, касаний к экрану, ПИН-кодов и паролей", - заявил доктор Марьям Мехнежад, глава исследовательской команды Ньюкаслского университета.

Исследователи обнаружили, что если вы открыли в браузере на смартфоне или планшете сайт, содержащий вредоносный код, а затем зашли в личный кабинет онлайн-банка, не закрыв вкладку с предыдущим сайтом, то злоумышленники могут путём анализа данных с датчиков внутри мобильного устройства узнать ваши пароли и личные данные.

Компания Google также подтвердила, что ей известно об этой уязвимости, но решения проблемы она пока не нашла.

Источник: 9to5mac.com


  • kemmo4a

    Чет как то не фейком попахивает конкретно

    • burbuzug

      michel333alfa,
      Ну куда уж iOS до безопасности дырявого ведра.

      • kemmo4a

        burbuzug,
        Правильно, ведь андроид же не работает от сообщения, видео или картинки. Это же андроид брикается от даты. Это же андроид дает возможность взломать все устройства.

        • не просто так iOS считается самой уязвимой и глючной осью, поэтому их и перестали покупать

          • godunow

            michel333alfa,
            Это же iphone становится кирпичём, если дату поменять

            • kemmo4a

              godunow,
              Я это написал

            • Ellarius

              godunow,
              на днях так один приятель в качестве шутки другому приятелю окирпичил его пятерку. Пришлось платить за новый, даже в сервисном центре платно отказали в ремонте))

              • FridayJew

                Ellarius,
                Ну вообще то там банально АКБ отсоединить надо на некоторое время , что бы дата сбросилась. Твой друг не умеет пользоваться гуглом ?

                • godunow

                  Ellarius,
                  хорошие друзья однако...

          • (Комментарий удален)

            • (Комментарий удален)

        • ko(mo(

          Любая вещь уязвима

          • kloploid

            ko(mo(,
            Но только то к чему прикасается APPLE помогает взламывать консоли (Да,да я про WEBkit) и ломается от смс или неправильного видео,а тут еще и взлом через датчики подошел.

        • artmarat

          Да насчёт безопасности айос не догнать

          • axxlskl

            Приплыли... А дальше что, с помощью проксимити будут пароли узнавать? Если эта статья не фейк, то это уже реально страшно...

            • LukasAddon

              axxlskl,
              почему страшно ? технологии давно перепрыгнули предел , когда большая часть людей могли понять как оно работает. Сейчас все что подключено к сети можно взломать или есть потенциальная возможность сделать это.

              • Ivanesko1998

                axxlskl,
                Ой, будто ваши данные, да и вы кому-то нужны?
                Если бы и были нужны, то ломанули бы вас потому что вы какой-нибудь известный человек.

                • axxlskl,
                  А ещё можно взламывать человека помощью паяльника, бейсбольной биты и др. хитрых гаджетов.))

                • Nikmuz2016

                  Вся суть apple , это очень грубый маркетинг .

                  • Ведровод

                    Nikmuz2016,
                    А ты очень нежный

                  • aleksey_prior

                    "Apple экстренно отреагировала на это сообщение и закрыла уязвимость ещё в iOS 9.3."
                    "Google также подтвердила, что ей известно об этой уязвимости, но решения проблемы она пока не нашла."
                    А купертиновцы на редкость "шарящие" фрукты, гугл я разачарован :-(

                    • Wirtos

                      aleksey_prior,
                      Яблоку хватило ограничить браузер за щёт работоспособности сайтов . А так как гугл поддерживает флеш и хочет оставить взаимодействие с сайтами на уровне, то ему нужно искать более сложное решение, которое не убавляет функционал

                      • Ivan_okoyanniy

                        Wirtos,
                        Он вроде прекратил поддержку
                        Или нет?

                  • ixorek

                    Ну а что за проблема решить? Отключать акселерометр во время ввода пароля.

                    • proger-007

                      ixorek,
                      Боюсь это будет проблематично сделать, т.к откуда гаджет знать, вводите вы пароль или решили поискать инфу в инете... Большая часть данных вводится в браузер, и какие это данные, крайне сложно определить

                      • Ivan_okoyanniy

                        Wirtos,
                        Вроде как движок браузера знает где пароль и может опредилить когда отключать но решит это проблему в отдельных браузерах

                        • ixorek

                          proger-007,
                          Как раз для паролей обычно используется системный компонент, тот который скрывает его звездочками.

                      • erline75

                        Ага, задним числом

                        • WIKTOR_RUS

                          Если iPhone 7 такой хороший, почему нету iPhone 7: 2?

                          • 9.3 это же совсем не актуальная версия... сейчас что-то типа 10.3 уже

                            • zaydatro

                              Что за чушь то) по-моему люди не особо понимают принцип действия и акселерометра и гироскопа.

                              Одна из функций сервиса Google Earth — режим Timelapse. С его помощью можно увидеть, как менялась поверхность планеты в разных регионах начиная с 1984-го. Недавно компания добавила в этот режим обновление за два прошедших года и напомнила, как можно воспользоваться сервисом.

                               

                              На китайских торговых площадках можно найти множество предложений с видеокартами NVIDIA от малоизвестных брендов. Зачастую недобросовестные производители попросту обманывают покупателей, продавая им вовсе не то, что те ожидают. Теперь американская компания намерена положить этому конец.

                               
                              <div></div><a href='/2023/05/30/9085085/' target='_blank'><img src='https://4pda.to/s/as6yz2pQlot8w5b66uz0WbaVlcz2gBfXZYRHamFXO0knf7BPCQ8hdpD1t3K.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                              Компания выпустила бета-версию приложения Nearby Share, о котором впервые упоминала ещё на выставке CES 2022. Программа позволит обмениваться файлами между смартфоном и ПК — но для её работы компьютер должен соответствовать определённым системным требованиям.

                               

                              Японские учёные исследовали образцы реголита, доставленные с астероида Рюгу, и обнаружили в них витамин В3 и урацил — одни из важнейших веществ для любых живых организмов. Это служит очередным свидетельством в пользу гипотезы о панспермии, гласящей о том, что жизнь на Землю была занесена из космоса астероидами и другими небесными телами.

                               

                              Один из пользователей Auto-GPT, автономного приложения с открытым исходным кодом, работающим на базе языковой модели GPT-4 от OpenAI, создал собственный ИИ под названием ChaosGPT и попросил его найти способ уничтожить человечество. Экспериментатор дал ИИ некоторую свободу действий, позволил пользоваться Google и даже делать публикации в Twitter.

                               

                              Об этом сообщают «Известия» со ссылкой на участников рынка компьютерных комплектующих. По данным ритейлеров, цены на видеокарты в России достигли максимума за полгода — например, стоимость GeForce RTX 4090 уже доходит до 200 тысяч рублей. Представители торговых сетей рассказали журналистам о главных причинах таких изменений.

                               

                              Первыми смартфонами с оболочкой One UI 5.1 стали вышедшие недавно модели серии Galaxy S23. После релиза флагманов оболочку начали получать и другие смартфоны Samsung, но пока только флагманские устройства.

                               

                              На MWC 2023 компания Xiaomi представила международную версию Xiaomi 13 Pro. Смартфон поступит в продажу уже 8 марта — при заказе на AliExpress, в дополнение к специальной цене, пользователи могут получить приятные подарки от официального магазина.

                               

                              На фоне слухов об увеличении диагонали следующего смартфона ASUS кажется, что на рынке остаётся всё меньше компактных аппаратов. Тем не менее Sony в свойственной себе манере продолжает идти вопреки рыночным трендам. На это указывает информация о следующем поколении флагмана серии Xperia.

                               

                              В последнее время только и разговоров, что о разбирательствах Sony и Microsoft по поводу слияния последней с Activision Blizzard и будущего серии Call of Duty. На этом фоне игроки решили вспомнить, какие франшизы японской компании могли бы заменить главный шутер планеты, если он исчезнет с PlayStation.

                               

                              Пользователи YouTube заметили необычное нововведение в интерфейсе видеохостинга. Похоже, Google тестирует более агрессивную монетизацию платформы — и вскоре предложит её посетителям заплатить за функцию, которая по умолчанию всегда была общедоступной.

                               

                              Разблокировка по отпечатку пальца в Android-смартфонах оказалась не такой безопасной, как полагалось. Исследователи Чжэцзянского университета вместе со специалистами из Tencent Labs рассказали о новом типе атак под названием BrutePrint. Им удалось обойти ограничение на количество неудачных попыток разблокировки устройства, что в конечном счёте позволяет получить полный контроль над ним.

                               

                              ИИ-бот ChatGPT уже зарекомендовал себя как финансист, программист и даже разработчик игр. Как оказалось, есть у него и другие таланты. Притом не вполне легальные: недавно умный алгоритм по запросу пользователя без особых усилий сгенерировал рабочий ключ активации для одной из старых версий Windows.

                               

                              Команда разработчиков NTDEV поделилась результатами тестов Tiny11 — модифицированной версии Windows 11 с очень скромными системными требованиями. В частности, сборка стартует на ПК, имеющем всего 384 МБ оперативки — но, как оказалось, и эту планку можно снизить.

                               
                              HUAWEI Watch 4 стали первыми часами с функцией измерения сахара в крови Популярное

                              В рамках специального мероприятия HUAWEI объявила о выпуске флагманских умных часов Watch 4 в Китае. По сути, компания повторила всё то же, что озвучила в начале месяца на глобальной презентации, за исключением одной ранее необъявленной, но очень важной функции. 

                               

                              В декабре прошлого года стартовали продажи отечественного кроссовера «Москвич 3», доступного в бензиновом и полностью электрическом исполнениях. Уже появились первые данные о том, сколько автомобилей было продано за минувшие два месяца. 

                               

                              Как известно, геймеры не любят тратить много денег на видеоигры. Именно поэтому они так уважают Valve — именитая компания чуть ли не каждый месяц снижает цены на те или иные тайтлы в своём цифровом магазине. Есть, правда, одна загвоздка: она обычно не предупреждает о своих планах заранее. Что ж, Гейб Ньюэлл и компания решили исправить это досадное упущение.

                               
                              У литий-ионной АКБ появился более ёмкий и надёжный конкурент Популярное

                              Литий — не самый оптимальный материал для использования в аккумуляторах. В природе есть более доступные элементы, такие как кальций. Раньше учёные не могли найти подходящий электролит, который будет эффективно работать в составе АКБ на основе кальция. Но совсем недавно исследователи смогли создать кальций-металлический аккумулятор, который превосходит литий-ионный аналог по ёмкости.

                               
                              3 лучших расширения для работы с ChatGPT
                              40
                              28.03.23Umi981

                              Недавно чат-бот OpenAI получил поддержку плагинов по подписке Plus. С ними нейросеть научилась выходить в интернет и задействовать функциональность сторонних сервисов. Впрочем, наделить ИИ новыми возможностями бесплатно тоже нетрудно: помогут расширения для браузера. Рассказываем о трёх инструментах, ускоряющих работу с веб-страницами и информацией в сети.

                               

                              Исследователи Калифорнийского университета в Ирвайне изобрели нанобатарею, которая выдержала 200 000 циклов зарядки за три месяца. По подсчётам авторов, новая технология позволит продлить срок службы аккумулятора ноутбука примерно на 400 лет.

                               
                              Астрофизики обновили официальную скорость расширения Вселенной Популярное

                              Астрофизики из Миннесотского университета применили новый метод оценки скорости расширения Вселенной, зарегистрировав свет одной и той же сверхновой, который доходит до нас пятью разными путями. На основе этих данных они дали новую оценку постоянной Хаббла.

                               
                              Глава NVIDIA: время центральных процессоров прошло Популярное

                              В ходе интервью с изданием CNBC генеральный директор NVIDIA Дженсен Хуанг заявил, что его компанию ожидает рекордный год. Причиной он называет развитие технологий искусственного интеллекта, а генеративные нейронные сети, как он полагает, приведут к полному изменению компьютерной архитектуры.

                               

                              Не по всем играм выходит сопутствующий мерч, поэтому зачастую игроки делают его своими руками. Геймер по имени Кевин Лумойдонг показал удивительные статуэтки близняшек из Atomic Heart, которые сделал сам.

                               

                              Агентство WSJ поделилось результатами наблюдений, согласно которым среди людей, родившихся в период с 1997 по 2012 год, растёт тенденция приобретать очень старые кнопочные телефоны, чтобы не испытывать постоянный соблазн зависать в соцсетях и отвлекаться от дел.

                               

                              Без каких-либо анонсов на официальном сайте Samsung появились новые аксессуары, предназначенные для смартфонов серии Galaxy S23. Они нацелены в первую очередь на любителей фотографировать и снимать видео на мобильные камеры, хотя аксессуарам можно найти и другие применения. 

                               

                              В преддверии презентации новой флагманской серии Redmi K60 глава китайского бренда сделал неожиданное заявление, которое явно разочарует тех, кто хотел бы себе смартфон с тонкими рамками и без каких-либо вырезов в экране. 

                               
                              NVIDIA отправляет на пенсию народную видеокарту Популярное

                              На протяжении чуть более чем двух лет GeForce RTX 3060 Ti была одной из самых популярных видеокарт в линейке NVIDIA. Но всему приходит конец: по сведениям портала Benchlife, компания прекратила поставки графических чипов GA104, используемых в данной модели. Впрочем, уже в скором времени должна выйти её наследница.

                               

                              В ближайшее время Xiaomi готовится представить сразу несколько новинок, среди которых окажется планшет Xiaomi Pad 6 Pro. Незадолго до премьеры устройство было замечено в базе данных популярного бенчмарка.

                               

                              Илон Маск заявил на мероприятии для инвесторов, что для глобального и радикального перехода на чистую энергию потребуется не менее 10 триллионов долларов инвестиций в течение 20 лет. Это составит только 0,5% мировой экономики, которую бизнесмен оценивает в 100 триллионов долларов.

                               

                              Согласно проекту «Стратегии развития отрасли связи в РФ на 2024–2035 годы», к середине следующего десятилетия почти все российские интернет-пользователи должны получить доступ к скоростному сетевому подключению на скорости не менее 1 Гбит/с. Над реализацией этой инициативы работает Минцифры совместно с участниками индустрии связи.

                               

                              В продажу на российский рынок поступил новый кнопочный телефон Philips Xenium E6500. Новинка обладает всеми необходимыми возможностями для совершения звонков, обмена сообщениями и при этом отличается хорошей автономностью.