В iOS давно закрыта уязвимость, позволяющая украсть пароли через акселерометр

В iOS давно закрыта уязвимость, позволяющая украсть пароли через акселерометр

На днях стало известно, что хакеры могут украсть ПИН-коды, пароли и другую личную информацию путём анализа данных, полученных от разных датчиков внутри смартфона. Такое открытие сделали специалисты в области кибербезопасности из Ньюкаслского университета. Им удалось с помощью данных акселерометра, гироскопа и других датчиков взломать четырёхзначный ПИН-код. Исследователи сразу же уведомили об этом всех крупных производителей смартфонов. Оказывается, что компания Apple экстренно отреагировала на это сообщение и закрыла уязвимость ещё в iOS 9.3.

"Поскольку мобильным приложениям и веб-сайтам не нужно запрашивать разрешение на доступ к большинству из них, вредоносные программы могут скрытно собирать данные с этих сенсоров и использовать их для получения широкого спектра конфиденциальной информации о вас, вроде времени телефонного звонка, касаний к экрану, ПИН-кодов и паролей", - заявил доктор Марьям Мехнежад, глава исследовательской команды Ньюкаслского университета.

Исследователи обнаружили, что если вы открыли в браузере на смартфоне или планшете сайт, содержащий вредоносный код, а затем зашли в личный кабинет онлайн-банка, не закрыв вкладку с предыдущим сайтом, то злоумышленники могут путём анализа данных с датчиков внутри мобильного устройства узнать ваши пароли и личные данные.

Компания Google также подтвердила, что ей известно об этой уязвимости, но решения проблемы она пока не нашла.

Источник: 9to5mac.com


  • kemmo4a
    Чет как то не фейком попахивает конкретно
    • burbuzug
      michel333alfa,
      Ну куда уж iOS до безопасности дырявого ведра.
      • kemmo4a
        burbuzug,
        Правильно, ведь андроид же не работает от сообщения, видео или картинки. Это же андроид брикается от даты. Это же андроид дает возможность взломать все устройства.
        • не просто так iOS считается самой уязвимой и глючной осью, поэтому их и перестали покупать
          • godunow
            michel333alfa,
            Это же iphone становится кирпичём, если дату поменять
            • kemmo4a
              godunow,
              Я это написал
            • Ellarius
              godunow,
              на днях так один приятель в качестве шутки другому приятелю окирпичил его пятерку. Пришлось платить за новый, даже в сервисном центре платно отказали в ремонте))
              • FridayJew
                Ellarius,
                Ну вообще то там банально АКБ отсоединить надо на некоторое время , что бы дата сбросилась. Твой друг не умеет пользоваться гуглом ?
                • godunow
                  Ellarius,
                  хорошие друзья однако...
          • (Комментарий удален)

            • (Комментарий удален)

        • ko(mo(
          Любая вещь уязвима
          • kloploid
            ko(mo(,
            Но только то к чему прикасается APPLE помогает взламывать консоли (Да,да я про WEBkit) и ломается от смс или неправильного видео,а тут еще и взлом через датчики подошел.
        • artmarat
          Да насчёт безопасности айос не догнать
          • axxlskl
            Приплыли... А дальше что, с помощью проксимити будут пароли узнавать? Если эта статья не фейк, то это уже реально страшно...
            • LukasAddon
              axxlskl,
              почему страшно ? технологии давно перепрыгнули предел , когда большая часть людей могли понять как оно работает. Сейчас все что подключено к сети можно взломать или есть потенциальная возможность сделать это.
              • Ivanesko1998
                axxlskl,
                Ой, будто ваши данные, да и вы кому-то нужны?
                Если бы и были нужны, то ломанули бы вас потому что вы какой-нибудь известный человек.
                • axxlskl,
                  А ещё можно взламывать человека помощью паяльника, бейсбольной биты и др. хитрых гаджетов.))
                • Nikmuz2016
                  Вся суть apple , это очень грубый маркетинг .
                  • Ведровод
                    Nikmuz2016,
                    А ты очень нежный
                  • aleksey_prior
                    "Apple экстренно отреагировала на это сообщение и закрыла уязвимость ещё в iOS 9.3."
                    "Google также подтвердила, что ей известно об этой уязвимости, но решения проблемы она пока не нашла."
                    А купертиновцы на редкость "шарящие" фрукты, гугл я разачарован :-(
                    • Wirtos
                      aleksey_prior,
                      Яблоку хватило ограничить браузер за щёт работоспособности сайтов . А так как гугл поддерживает флеш и хочет оставить взаимодействие с сайтами на уровне, то ему нужно искать более сложное решение, которое не убавляет функционал
                      • Ivan_okoyanniy
                        Wirtos,
                        Он вроде прекратил поддержку
                        Или нет?
                  • ixorek
                    Ну а что за проблема решить? Отключать акселерометр во время ввода пароля.
                    • proger-007
                      ixorek,
                      Боюсь это будет проблематично сделать, т.к откуда гаджет знать, вводите вы пароль или решили поискать инфу в инете... Большая часть данных вводится в браузер, и какие это данные, крайне сложно определить
                      • Ivan_okoyanniy
                        Wirtos,
                        Вроде как движок браузера знает где пароль и может опредилить когда отключать но решит это проблему в отдельных браузерах
                        • ixorek
                          proger-007,
                          Как раз для паролей обычно используется системный компонент, тот который скрывает его звездочками.
                      • erline75
                        Ага, задним числом
                        • WIKTOR_RUS
                          Если iPhone 7 такой хороший, почему нету iPhone 7: 2?
                          • 9.3 это же совсем не актуальная версия... сейчас что-то типа 10.3 уже
                            • zaydatro
                              Что за чушь то) по-моему люди не особо понимают принцип действия и акселерометра и гироскопа.

                              Разработчики бенчмарка AnTuTu опубликовали январский рейтинг Android-смартфонов с лучшим соотношением цены и производительности. По сложившейся традиции, списки топ-10 были составлены в разных ценовых сегментах — от сравнительно доступных моделей до флагманов.

                               

                              Технология виртуальной SIM-карты eSIM призвана облегчить жизнь пользователей, поскольку избавляет от необходимости физически извлекать пластиковую карту при смене оператора. Но на Android-устройствах была сложность с переносом eSIM с одного гаджета на другой, нередко требующего посещения салона оператора. Но теперь эта проблема решена.

                               
                              <div></div><a href='/2024/03/29/1963973/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                              «Лаборатория Касперского» рассказала РБК о 15-кратном росте количества хакерских атак вида FakeBoss. С их помощью злоумышленники крадут деньги или ценные сведения у специалистов через Telegram, притворяясь их же работодателями.

                               

                              Компания Microsoft выпустила Windows на iPhone и iPad, правда, речь идёт не об операционной системе, а о специальном мобильном приложении. Оно пришло на смену старой программе Windows 365, объединило разные сервисы Microsoft и добавило возможность запуска «облачного» ПК на разных устройствах, в том числе смартфонах и планшетах.

                               

                              Обладатели бюджетных моделей смарт-телевизоров от SberDevices обратили внимание на то, что с недавним обновлением программного обеспечения картинка стала не такой чёткой. Оказалось, что производитель умышленно понизил разрешение.

                               

                              Компания Apple запатентовала гибкий дисплей для мобильных устройств, заметно отличающийся от конкурентов по своим заявленным характеристикам. Компания намерена решить два главных недостатка таких панелей: это образование складки по линии сгиба и низкая стойкость к царапинам.

                               

                              Samsung обновила список устройств, которые в ближайшее время будут получать регулярные обновления системы. Компания включила в него и новейшие флагманы Galaxy S24, значительно увеличив для них срок поддержки.

                               

                              Рубен Крус, дизайнер и основатель модельного агентства The Clueless, разработал виртуальную подопечную, которая приносит ему тысячи евро в месяц. «Девушку» зовут Айтана, и она, по мнению дизайнера и его клиентов, лишена недостатков, свойственных живым моделям.

                               

                              Смартфоны Samsung Galaxy S3 и Note 2, выпущенные ещё в 2012 году, уже давно лишились официальной программной поддержки. Впрочем, это не помешало энтузиастам запустить на «отменённых» устройствах современную ОС Android 14 — пусть для этого и пришлось пойти на компромисс.

                               

                              В 2010-х из видеоигр на некоторое время практически исчезли рабочие зеркала. Хотя далеко не каждый заметил пропажу, геймеры со стажем до сих пор вспоминают о «забытых технологиях предков». И если сегодня программисты просто-напросто используют RTX, двадцать лет назад для достижения нужного эффекта разработчикам приходилось идти на очень занятные ухищрения.

                               

                              Как правило, Microsoft неохотно признаёт проблемы с очередным патчем, и без лишнего шума исправляет их в последующих обновлениях. Но апдейт KB5034848 для Windows 11 компания проигнорировать не смогла. Он содержит серьёзные ошибки, нарушающие корректную работу ПК — и разработчики сами посоветовали пользователям не устанавливать его.

                               

                              Наконец-то состоялся глобальный релиз представленного осенью прошлого года в Китае Redmi Note 13 Pro+. В этой недорогой модели производитель применил многие флагманские фишки, включая изогнутый экран с высокой частотой обновления, топовую камеру от Samsung и защиту от воды. 

                               

                              Как и ожидалось, Google официально объявила, что фирменный чат-бот Bard отныне называется Gemini — в честь одноимённой языковой модели, на которой он построен. Вместе с тем состоялся запуск фирменного мобильного приложения и более продвинутой платной версии. 

                               
                              В России появилась новая схема кражи аккаунтов «Госуслуг» Популярное

                              Издание «Коммерсантъ» рассказало о новой мошеннической схеме, нацеленной на получение личных данных пользователей. Для этого злоумышленники задействовали «Госуслуги», что позволяет им получить не только данные к порталу, но и полную информацию о пользователе.

                               

                              Собрать достойный игровой PC, который ещё несколько лет будет тянуть почти всё «на максималках» — задача не из лёгких. Денег на это требуется немало, но двух пользователей DTF их отсутствие не остановило.

                               
                              Тормозные диски наносят больше вреда организму, чем выхлопные газы Популярное

                              Сотрудники Калифорнийского университета в Ирвине поделились результатами исследования, согласно которому основная часть выбрасываемых во время торможения частиц способна нести электрический заряд и последующий вред для здоровья людей. Эта работа может помочь в борьбе по сдерживанию источников загрязнения в крупных городах.

                               

                              Популярный архиватор WinRAR обновился до версии 7.0 и получили несколько полезных изменений. Апдейт доступен для всех поддерживаемых платформ: Windows, Linux, Android, macOS и FreeBSD. Разработчики рассказали, что они добавили в свежую версию приложения и самого формата RAR.

                               
                              Google открыла доступ к Gemini 1.5 Pro — самой мощной нейросети в мире Популярное

                              Ведущий научный сотрудник Google Джефф Дин сообщил об открытии публичного доступа к нейросети Gemini 1.5 Pro. Фирменная языковая модель справляется с широким спектром задач и, по заявлению её создателей, значительно превосходит по своим возможностям GPT-4.

                               

                              Несколько месяцев назад Valve выпустила Counter-Striker 2 — большое обновление для Counter-Strike: Global Offensive, которое изменило игру до неузнаваемости. К сожалению, апгрейд прошёл не так гладко, как полагали разработчики: пользователи сходу нашли ряд проблем, а на днях они обнаружили поистине удивительный эксплойт.

                               
                              Госдума отменит «интернет-рабство» в многоквартирных домах Популярное

                              Госдума во втором чтении одобрила законопроект, регулирующий права между операторами связи и собственниками жилых помещений в многоквартирных домах. Говоря простым языком — вскоре провайдеры получат свободный доступ в подъезды для размещения оборудования.

                               
                              Кремний-углеродный аккумулятор и смартфон за 28 секунд — чем ещё удивила нас фабрика Honor?
                              36
                              31.01.24News

                              Фабрика компании, где производятся смартфоны, расположилась в пригороде Шэньчжэня. Именно здесь сейчас выпекаются новенькие Honor Magic6, которые сходят с линии со скоростью один смартфон за 28 секунд.

                               

                              Создание отечественной консоли входит в план развития российской игровой индустрии. На днях инициатива получила движение благодаря поручению президента. А теперь эксперты говорят о сроках реализации проекта — и ждать придётся немало.

                               

                              Один из пользователей Reddit задался целью создания бесшумной системы охлаждения для своего ПК. Чтобы достичь желаемого результата, он использовал крайне нестандартное решение, включающее комбинацию из огромного медного бруска и двенадцати радиаторов.

                               

                              PlayStation открывает новый год трейлером новинок, которые ждут геймеров в 2024-м. Среди них затесались два ожидаемых релиза с неясной доселе датой выхода: ремейки Metal Gear Solid 3 и Silent Hill 2.

                               

                              Подсистема Windows для Android, позволяющая запускать приложения для смартфона на ПК, неожиданно пропала из Microsoft Store. Компания подтвердила прекращение разработки некогда амбициозного проекта и рассказала, что это будет означать для пользователей.

                               

                              Подводя итоги уходящего года Google, опубликовала ежегодный рейтинг, в который вошли лучшие игры и приложения для платформы Android. По традиции, победители премии Google Play Best of 2023 Awards были выбраны в различных категориях, включая и несколько новых, появившихся с учетом тенденций текущего года.

                               

                              После череды утечек и тизеров компания Nothing официально презентовала новый смартфон Phone (2a). В ассортименте бренда он занял промежуточное место между оригинальным Phone (1) и флагманским Phone (2). В то же время производитель пошёл на некоторые упрощения, чтобы сделать аппарат доступнее. 

                               
                              Apple показала, зачем нужно переходить на iPhone 15 Популярное

                              На сайте Apple появилась новая страница под названием «Причины для обновления». На ней компания демонстрирует наглядное сравнение старых моделей iPhone с устройствами актуальной серии — но не в виде обычных таблиц характеристик, а более наглядно.

                               

                              Искусственный интеллект Graph Networks for Materials Exploration (GNoME), разработанный Deepmind (входит в состав Google) открыл 2,2 миллиона новых материалов. Это в 45 раз больше, чем было открыто за всю историю науки, или эквивалентно накоплению знаний примерно за 800 лет, что демонстрирует беспрецедентный потенциал ИИ.

                               

                              Автор YouTube-канала Samuel Nam провёл необычный эксперимент, отказавшись от своего 16-дюймового MacBook Pro на M1 Max в пользу Samsung Galaxy S24 Ultra. В течение трёх недель он использовал флагманский смартфон в качестве полноценной замены компьютеру для выполнения всей повседневной активности.

                               

                              После новости о появлении на iOS в Европе сторонних магазинов и возможности загрузки приложений вне App Store многие явно задумались о создании европейского аккаунта. Но похоже, что Apple предусмотрела этот момент и ввела ряд ограничений на этот случай. 

                               

                              По расчётам аналитиков Canalys, после прекращения поддержки Windows 10 в следующем году актуальность потеряют около 240 миллионов ПК, не поддерживающих более новую ОС Microsoft. В качестве альтернативы Google предложила пользователям такого железа перейти на её фирменную ОС, созданную специально для устаревших компьютеров.

                               

                              На выставке MWC 2024 компания представила обновлённый список фирменных устройств, которые в ближайшее время перейдут на стабильную версию прошивки HyperOS. В перечень вошли гаджеты брендов Xiaomi и Redmi, включая планшеты и умные часы.

                               

                              Intel объявила о грядущем «апгрейде» процессоров Core 12-го и 13-го поколений, которые получат поддержку технологии APO. Она была эксклюзивом новых чипов на момент анонса, но после серии негативных отзывов в свой адрес компания всё же пошла геймерам навстречу.