Apple попросила специалистов не раскрывать баг в iOS и macOS в течение года

Apple попросила специалистов не раскрывать баг в iOS и macOS в течение года

В середине апреля этого года специалисты по компьютерной безопасности польской компании REDTEAM.PL обнаружили уязвимость в iPhone и компьютерах Mac. Программисты сообщили Apple о своей находке, но реакция компании оказалась крайне неожиданной. 

Apple

Найденный REDTEAM.PL связан с работой браузера Safari и относится к категории критических. 17 апреля 2020 года, сразу после того, как баг был обнаружен, специалисты написали Apple, указав особенности уязвимости. Спустя четыре дня компания признала наличие проблемы с безопасностью в Safari и заявила, что проведёт собственное расследование. Однако после этого Apple перестала выходить на связь с польскими специалистами.

В течение следующих четырёх месяцев сотрудники REDTEAM.PL писали в Apple, надеясь, что компания выпустит обновление, в котором описанный ими баг будет устранён. Однако всё это время их игнорировали. В какой-то момент специалисты сообщили, что намерены публично раскрыть подробности уязвимости 24 августа. «Яблочная» корпорация тут же отреагировала на заявление, попросив не раскрывать особенностей бага, поскольку выпуск соответствующего патча запланирован на весну 2021 года. То есть компании требуется год, чтобы исправить найденную уязвимость.

В REDTEAM.PL явно были недовольны реакцией Apple, поэтому 24 августа эксперты раскрыли детали, связанные с багом. Заключается он в том, что при попытке пользователя поделиться ссылкой из браузера Safari в стороннее приложение, хакеры могут перехватить доступ к этой ссылке либо файлу. Уязвимость затрагивает операционные системы iOS версий 13.4.1 — 13.6, macOS Mojave 10.14.16 с Safari 13.1 и macOS Catalina 10.15.5 с Safari 13.1.

Источник: timesofindia.indiatimes.com


  • nasgern

    Они ж денег платят за баги вроде, нет?

    • nasgern

      А тут просто попросили не раскрывать? Мда, деффективные менеджеры добрались и до Эппл..

      • delete_account

        Анб негодует

        • QPАPA

          они так же просили не раскрывать количество продаж...

      • nasgern,
        Они всегда там были

      • Hz Karcev

        nasgern,
        Нет, только ссутся признавать баги

        • Hz Karcev,
          Денег жалко

          • Oxygen.

            qqnq,
            В REDTEAM.PL явно были недовольны реакцией REDTEAM.PL, и хацкеры со своими бедами с башкой

            • hungry pike

              "В REDTEAM.PL явно были недовольны реакцией REDTEAM.PL,"
              Шшшта???

        • lenden787

          Очень странная реакция Яблока.

          • =HACKERMAN=

            lenden98,
            более вероятно, что не странная, а обычная, просто в этот раз не удалось скрыть правду, фигня то какая, в следующий раз удастся, всё равно блондинки не читают IT новости

          • Butch_ua

            В REDTEAM.PL явно были недовольны реакцией REDTEAM.PL, ... бывает и такое

            • RedAlert_2

              Butch_ua,
              Кому то лень перечитать то, что написал, это норма для 4пда

            • Zmexter

              “ В REDTEAM.PL явно были недовольны реакцией REDTEAM.PL...”? 🤔

              • lonehune

                Zmexter,
                сами сделали, сами недовольны, получается. Автору статьи цистерну мочи

              • satanabagfix

                В REDTEAM.PL явно были недовольны реакцией REDTEAM.PL, ©
                Што? Автор ты уверен что всё верно написано? 😏

                • Pomka.

                  похоже всю ось переписывать надо...

                  • satanabagfix

                    Pomka.,
                    Проще эппл закрыть. Всех уволить, заводы законсервировть. 😐
                    Я скажу Трампу, чтобы он занялся этим. 😐

                    • Straqeblan

                      satanabagfix,
                      Трамп скорее Хуавей законсервирует, чем родной Аппл

                      • Omen-1st

                        satanabagfix,
                        пора сотрудникам Apple начинать готовить свою команду "на выход" (англ. - Team Cook coming out)

                      • Alex_Kv_

                        Pomka.,
                        Переписывать надо ведро, убрав виртуалку из основы, а я ios всё отлично, тут вообще речь про сафари.

                        • gelfer1979

                          Alex_Kv_,
                          без виртуалки андроид сможет работать только на одном оборудовании (на одной платформе). А принцип андроида - одна система для всего...

                      • Omen-1st

                        Эппл, уже не тот...

                        • satanabagfix

                          Интересно их засудят и оштрафуют, за то что публично проблему озвучили? Этим самым увеличили опасность....
                          Фактически они ничем не лучше хакеров и самого яблока. 😐

                          • Jazichnik79

                            satanabagfix,
                            Так то они людей предупредили , что бы так не делали . С чего вдруг увеличили опасность ?

                          • Когда уже авторам дадут возможность исправлять статьи после публикации?

                            • Ph03niX-X

                              cugop,
                              Тогда, когда появиться возможность редактировать свои комментарии в новостях

                              • Ph03niX-X,
                                Точно, можно будет ненужные мягкие знаки убирать. Не в обиду. :)

                                • Ph03niX-X

                                  mmgfs,
                                  На дворе 2020 год. Звёздочки - прошлый век. На форуме есть возможность редактировать посты, тут, в новостях даже 5 минут не дают

                                  • Ph03niX-X,
                                    Может быть 4пда намекает нам типа: взломайте нас, взломайте нас полностью и редактируйте всё что угодно.

                                    • Ph03niX-X,
                                      Почему ты не хочешь нас ломать?)))))

                            • Надо было сразу требовать денег. Или опубликовать баг, чтоьы все взломали Айфон

                              • DeSvetozaar

                                Скорее всего эта фишка была выгодна разрабам.

                                • DeSvetozaar,
                                  Я тоже так подумал. Для себя оставили.

                                  • 4mopda

                                    DeSvetozaar,
                                    Боже, перехватили ссылку на тупой ролик в тиктоке!!!!
                                    Куда смотрит ФБР!!! Караул)()

                                    • AssirisMoon

                                      4mopda,
                                      А если доступ к файлу например док с важными документами или инсадами внутри крупных компаний ? Или вы думаете что там кто-то будет заморачиваться и ловить дикпики Васи с подмосковного завода ...

                                      • Alex_Kv_

                                        AssirisMoon,
                                        Важные файлы хранятся в шифрованном виде и как-то пофиг, кто их там перехватит. Ну и просто получить ссылку/файл в момент обмена недостаточно, нужно её куда-то дальше передать, а вот с этим на ios точно будут проблемы.

                                        • AssirisMoon

                                          Alex_Kv_,
                                          Судя по статусу бага критический. Проблемы с этим тоже нет а на счёт шифрованного или нет. Люди в полностью отключенные от мира сети заходят из-за человечного фактора. А тут какой-то файл не зашифровать.

                                          • AssirisMoon

                                            Alex_Kv_,
                                            И файл по идее должен шифроваться после нажатия кнопки "отправить" а перехватывают его до этого момента

                                    • xSANTASx

                                      Б-безопастность

                                      • doctoreye

                                        xSANTASx,
                                        Т - безопасТность.

                                        • Jazichnik79

                                          xSANTASx,
                                          А - Азьбука

                                        • Точно, точно и весьма срочно!

                                          • Серый Гаврилов

                                            а чё так долго исправлять будут??? или им снижение продаж нужно, чтобы ускорить свои задницы?

                                            • AssirisMoon

                                              Серый Гаврилов,
                                              Думаю это запрограммированный бэкдор. Вопрос для чего

                                              • Серый Гаврилов

                                                AssirisMoon,
                                                может, из-за приближающихся выборов)

                                            • Neokka

                                              Странная реакция. Или всех программистов уволили и остались одни маркетологи?

                                              • 4mopda

                                                Товарищ майор попросил повременить.

                                                • AntonDoronin

                                                  Бесполезный баг

                                                  • Jazichnik79

                                                    Це заднеприводные ту оплошность намеренно сотворили и в тайне держали . С целью нам пока не ясной . Но суслик есть . Пойманы были лукавые ляхами праведными. Ждём второй акт .

                                                    • Syncaine

                                                      Эпл плевать на пользователей, лишь бы деньги заносили.

                                                      • zero-sleep

                                                        Syncaine,
                                                        А кому не плевать?) ну не смешите. Все корпорации работают на прибыль.

                                                        • gelfer1979

                                                          zero-sleep,
                                                          вот только одни прислушиваются к пользователям, а другие нет...

                                                          • zero-sleep

                                                            gelfer1979,
                                                            Ну хватит вам) Самсунг или Хуавей прислушиваются к пользователям?) Смешно же. Можно пример?)

                                                      • Viacces9

                                                        Так это же не баг, это ноухау фишка от ёпла, теперь запатентуют и всем преподнесут так.

                                                        • foxxxnn

                                                          Спалили бэкдор )))

                                                          • AssirisMoon

                                                            foxxxnn,
                                                            Тоже об этом подумал ) а то просто так коллекцию дикпиков для Тима не собрать )))

                                                          • Alex_Kv_

                                                            Исправят весной 2021, при этом в iOS 14 этого бага уже нет, ага. А ещё приложения имеют доступ к буферу обмена и прочему на всех платформах, но только на iOS это назвали аж критическим багом)

                                                            • Discipul

                                                              Alex_Kv_, ага, пусть добавят браузер с поддержкой расширений, хотя бы, файловый менеджер с облачными сервисами и поддеркой редакции тегов в MP3. Смешные люди, эти апплефилы, за свои плееры со средним качеством экрана и корпуса, с плохой многозадачностью и автономностью стоят горой. 😂

                                                            • Discipul

                                                              Хахах, мало того, что перекупы, так еще и баги не исправляют годами, в своих плеерах без функций. Качество корпуса и экрана не на уовне, в сравнении с не самыми дешевыми флагманами на Андроид. Позорище. 😂

                                                              • Mrak525

                                                                И багов наберётся как в Fallout76

                                                                Одно из главных преимуществ Android над iOS — возможность выбора источника установки приложений. Но вскоре, по данным Bloomberg, чаша весов может качнуться в сторону Apple. Похоже, что с выходом iOS 17 компания снимет печально известное ограничение — хоть и не по всему миру.

                                                                 
                                                                <div></div><div></div><div></div><a href='/2023/06/01/6418418/' target='_blank'><img src='https://4pda.to/s/as6yz2pQlot8w5b66uz0WbaVlcz2gBfXZYRHamFXO0knf7BPCQ8hdpD1t3K.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div>

                                                                В преддверии глобальной презентации новых устройств OnePlus стали известны некоторые подробности о них. Так, были объявлены цены гаджетов за пределами Китая, появилась первая фотография дебютной клавиатуры бренда и выяснились необъявленные возможности наушников Buds Pro 2. 

                                                                 

                                                                Две недели назад Valve удивила геймеров анонсом Counter-Strike 2 — обновления для CS:GO, которое переведёт шутер на рельсы Source 2. Разработчики отдельной строкой отметили, что все уже накопленные предметы кастомизации можно будет использовать и в новинке. Это привело к неожиданным последствиям.

                                                                 

                                                                В продажу на российский рынок поступил новый кнопочный телефон Philips Xenium E6500. Новинка обладает всеми необходимыми возможностями для совершения звонков, обмена сообщениями и при этом отличается хорошей автономностью.

                                                                 

                                                                Завод по производству натрий-ионных аккумуляторов компании HiNa Battery начал выпуск батарей с первоначальной мощностью 1 ГВтч. К 2023 году планируется увеличить этот показатель до 3 ГВтч, а затем и до 5 ГВтч. Это может стать стартом массового распространения недорогих элементов питания без дорогостоящего лития в составе. 

                                                                 

                                                                На выставке MWC 2023 состоялся глобальный релиз смартфонов Xiaomi 13 и 13 Pro. Компания объявила дату начала продаж обеих моделей, рассказала об их розничной цене на международном рынке и цикле обновлений, а также напомнила о характеристиках смартфонов.

                                                                 

                                                                Агентство WSJ поделилось результатами наблюдений, согласно которым среди людей, родившихся в период с 1997 по 2012 год, растёт тенденция приобретать очень старые кнопочные телефоны, чтобы не испытывать постоянный соблазн зависать в соцсетях и отвлекаться от дел.

                                                                 

                                                                Бренд «Атом» представил прототип первого электромобиля  собственной разработки. Помимо дизайна, стали известны технические характеристики, а также ожидаемая цена и дата начала продаж готовящейся к массовому выпуску отечественной новинки.

                                                                 

                                                                На китайских торговых площадках можно найти множество предложений с видеокартами NVIDIA от малоизвестных брендов. Зачастую недобросовестные производители попросту обманывают покупателей, продавая им вовсе не то, что те ожидают. Теперь американская компания намерена положить этому конец.

                                                                 

                                                                Компания OpenAI, известная благодаря созданию популярных нейросетей ChatGPT и DALL-E, выступила с официальным сообщением, суть которого сводится к призыву быть осторожными и дальновидными в обращении с ИИ. По их мнению, от современного искусственного интеллекта исходят серьёзные экзистенциальные риски для всего человечества.

                                                                 

                                                                Многие люди наверняка сталкивались с неловкой ситуацией, когда забывали застегнуть ширинку брюк. Разработчик и инженер под ником Guy Dupont сумел решить эту проблему, сделав свои джинсы умными. Они способны оповещать его о «несанкционированном» расстёгивании ширинки.

                                                                 

                                                                Пользователи давно научились бороться с рекламными роликами с помощью расширений для браузера — но, похоже, что разработчиков YouTube такое положение дел не устраивает. Недавно один из пользователей Reddit сообщил, что сервис заблокировал ему просмотр контента из-за наличия блокировщика рекламы — и представители Google подтвердили, что речь не о техническом сбое.

                                                                 

                                                                Неожиданной находкой поделился с подписчиками блогер Энди Байо. Как выяснилось, практически на каждом компьютере с macOS Catalina или более новой версией ОС есть документация, посвящённая знаменитой криптовалюте. Она подписана псевдонимом, под которым известен создатель Bitcoin — но о её назначении остаётся лишь догадываться.

                                                                 

                                                                В 2020 году российская команда инженеров представила мультитул для хакеров — Flipper Zero. Идея привлекла почти 5 млн долларов на Kickstarter и энтузиастов со всего мира. Но теперь такие устройства всё чаще встречаются с претензиями регуляторов разных стран.

                                                                 

                                                                Современные игры требуют много видеопамяти — недавно AMD даже потроллила конкурента за «скромные» 12 ГБ. Ещё меньший объём ранее получила популярная модель GeForce RTX 3070 — и YouTube-блогер Пауло Гомес решил исправить этот недостаток видеокарты, добавив ей памяти вручную.

                                                                 

                                                                Специализирующаяся на кибербезопасности компания F.A.С.С.T. (ранее известная как Group-IB) опубликовала отчёт по состоянию рынка пиратских видеосервисов в России. Отмечается, что в 2022 году их выручка достигла минимума с 2015-го, а в 2023-м тенденция на снижение продолжится.

                                                                 

                                                                Одна из функций сервиса Google Earth — режим Timelapse. С его помощью можно увидеть, как менялась поверхность планеты в разных регионах начиная с 1984-го. Недавно компания добавила в этот режим обновление за два прошедших года и напомнила, как можно воспользоваться сервисом.

                                                                 
                                                                Список новых и старых смартфонов OnePlus, которые начали получать OxygenOS 13.1 Популярное

                                                                OxygenOS 13.1 дебютировала с выходом смартфона Nord CE 3 Lite в апреле этого года. Теперь новая версия оболочки начала «прилетать» на другие модели OnePlus. В компании рассказали о том, какие смартфоны обновятся, и почему некоторые из них получат не все новые функции.

                                                                 

                                                                На MWC 2023 компания Xiaomi представила международную версию Xiaomi 13 Pro. Смартфон поступит в продажу уже 8 марта — при заказе на AliExpress, в дополнение к специальной цене, пользователи могут получить приятные подарки от официального магазина.

                                                                 

                                                                В последнее время только и разговоров, что о разбирательствах Sony и Microsoft по поводу слияния последней с Activision Blizzard и будущего серии Call of Duty. На этом фоне игроки решили вспомнить, какие франшизы японской компании могли бы заменить главный шутер планеты, если он исчезнет с PlayStation.

                                                                 

                                                                С момента релиза Windows 11 в 2021 году многие пользователи были крайне недовольны слишком высокими требованиями системы к техническим характеристикам компьютера. Теперь скандал по этому поводу начал вновь разрастаться, ведь Microsoft стала «помечать» компьютеры, которые изначально поставлялись с предустановленной Windows 11. 

                                                                 
                                                                Выпущена лимитированная «Яндекс Станция», посвящённая группе «Король и Шут» Популярное

                                                                В честь 35-летия с момента основания группы «Король и Шут» компания «Яндекс» выпустила лимитированную коллекцию колонки «Станция Макс» с символикой знаменитых музыкантов.

                                                                 

                                                                Современная Android-оболочка — это не просто набор кастомных иконок. Samsung One UI впору считать самостоятельной ОС со множеством полезных функций, которых нет в стоковых версиях «зелёного робота». Новая прошивка стала ещё более удобной. Рассказываем о её самых интересных особенностях.

                                                                 

                                                                Группа исследователей из США и Израиля проанализировала соцсети и другие платформы, включая YouTube и Reddit, в поисках медиаконтента, вызывающего у пользователей так называемую гусиную кожу. Получившийся репозиторий приятных раздражителей получил название ChillsDB, и он ляжет в основу исследований нетрадиционной терапии от депрессии.

                                                                 
                                                                Nothing от основателя OnePlus всё больше превращается в OnePlus Популярное

                                                                В преддверии скорой презентации второго смартфона Nothing стало известно, что она намного больше похожа на OnePlus, чем можно было предположить ранее. Дело в том, что сооснователь OnePlus Карл Пей переманил в свою новую компанию многих коллег по старой работе.

                                                                 

                                                                Согласно исследованию, проведённому специалистами «Яндекс.Маркета», компании KIVI удалось стать одним из самых популярных брендов на российском рынке телевизоров. Сразу три модели были отмечены на маркетплейсе как «выбор покупателей». Мы выяснили, чем так привлекают пользователей телевизоры этой фирмы. 

                                                                 
                                                                Обзор Xiaomi Smart Band 8: не тот «мибенд», которого мы ждали Популярное
                                                                68
                                                                25.05.23News

                                                                Выход очередного поколения фитнес-трекеров Xiaomi — эпохальное событие для рынка носимой электроники. Концепция браслета с годами менялась: рос список функций, экран становился лучше, а вот автономность падала. Безвозвратно ушла и добавка Mi в названии. Сегодня перед нами — гаджет восьмого поколения. Рассказываем, чем он отличается от предшественников.

                                                                 

                                                                Китайская компания Chongqing Xinyuan Motorcycle Co пополнила свой ассортимент новым мотоциклом, который очень напоминает «Урал». При этом, несмотря на внешнее сходство, модель под названием Shineray Tornado оснастили более мощной начинкой, чем у российского «прародителя».

                                                                 

                                                                Почти все современные игры разрабатываются для Windows, но существуют способы их запуска и на Linux — например, с помощью Proton. Журналисты портала Phoronix сравнили производительность популярных игр в двух «противоборствующих» ОС, не меняя железо — и рассказали, что из этого получилось.

                                                                 

                                                                От нового смартфона ждёшь сочетания преимуществ. Чтобы экран был большим, ярким и безвредным для глаз, аккумулятор — быстро заряжался и долго держался, а камер хватало бы на разные сюжеты, от селфи для соцсетей до необычных кадров на грани искусства. OPPO Reno8 T 5G, недавно представленный в России, создан как раз для требовательных пользователей. Вы можете убедиться в этом лично и оставить устройство себе. Интересно? Тогда запишитесь на тест.

                                                                 

                                                                Исследователи Техасского университета A&M разрабатывают концепт полностью безметаллового аккумулятора на водной основе. Сырьё для его производства будет намного доступнее и дешевле, а сами водяные АКБ намного безопаснее существующих литий-ионных аналогов.

                                                                 

                                                                Компания Arduino анонсировала четвёртое поколение своего самого популярного одноплатного микрокомпьютера UNO. По словам производителя, в UNO R4 были сохранены форм-фактор и рабочее напряжение в 5 В, а вот сама начинка была обновлена и улучшена.