21:30 Найден способ украсть все данные с iPhone | |
Специалисты компании Symantec обнаружили уязвимость в устройствах Apple, которая может быть использована для удаленного управления. Уязвимость под названием Trustjacking содержится в технологии синхронизации iTunes Wi-Fi sync: с ее помощью владелец устройств на iOS передает данные без физического подключения к компьютеру. По данным исследователей, злоумышленники могут завладеть ключами, которые устройство генерирует для доступа по Wi-Fi. При этом, поскольку синхронизация происходит постоянно, сама атака может быть совершена не сразу. Специалисты предположили, что таким способом злоумышленники могут получить доступ ко всем данным, хранящимся на смартфоне или компьютере, а также следить за всеми действиями жертвы. Кроме того, подобный доступ позволит атаковавшему удалять или устанавливать приложения. Доступ может быть получен, если разрешить устройству «доверять» незнакомому подключению. Перед соединениями с новыми гаджетами iPhone всегда уведомляет пользователя и запрашивает одобрение. По мнению исследователей, владелец может сознательно одобрить соединение, к примеру, в общественных местах. В исследовании не сообщается, были ли зафиксированы атаки подобного типа. | |
|
Всего комментариев: 0 | |