Архивы apple - КиберСек

Эксплуатация трех уязвимостей в старых iPhone: патчи готовы

Компания Apple выпустила важные обновления для старых версий iOS, iPadOS и macOS, чтобы закрыть три уязвимости нулевого дня. Эти уязвимости в настоящее время используются злоумышленниками для атак, поэтому обновление необходимо. Обновления получили следующие версии: - iOS / iPadOS 16.7.11. - iOS / iPadOS 15.8.4. - macOS Sonoma 14.7.5. Одна из уязвимостей позволяла обойти аутентификацию в iOS и использовалась для точечных…

Гиганты IT-индустрии возвращаются на вершину успеха

Новости4 дня ago

Эксперты считают, что Apple, HP, Microsoft и американские нефтесервисные компании могут вернуться на российский рынок. Также есть шанс, что вернутся южнокорейские производители собственными заводами в России. Однако, как отметил директор Центра конъюнктурных исследований ИСИЭЗ НИУ ВШЭ Георгий Остапкович, первыми вернутся компании, чьи активы были переданы под управление госструктурам или компаниям с государственным участием. Например, итальянская компания…

Проигнорированная уязвимость в Apple Passwords на протяжении трех месяцев

Новости19.03.2025

Компания Apple исправила серьезную ошибку в своем приложении Passwords, которая могла привести к фишинговым атакам на пользователей. Эта проблема существовала в приложении почти три месяца — с момента выхода iOS 18 до обновления iOS 18.2. Исследователи из Mysk обнаружили, что Passwords передавал данные через незащищенный протокол HTTP при обращении к более чем 130 веб-сайтам. Это означало,…

Безопасность RCS-сообщений между iPhone и Android увеличится

Новости14.03.2025

Пользователи iPhone и Android скоро смогут обмениваться зашифрованными сообщениями через RCS. Обновленные спецификации RCS теперь поддерживают сквозное шифрование на основе протокола MLS. Это означает, что сообщения между iPhone и Android будут защищены от доступа третьих лиц, таких как операторы связи или провайдеры мессенджеров. Новая спецификация RCS была разработана совместно с операторами связи, производителями устройств и технологическими…

iOS обновлен: исправлен критический баг WebKit

Новости12.03.2025

Компания Apple исправила уязвимость, которая могла быть использована злоумышленниками для кибератак. Проблема связана с программным обеспечением WebKit и позволяла запускать вредоносный код, обходя защиту. Apple выпустила обновление, которое исправляет эту проблему. Они не раскрывают подробности, но утверждают, что оно улучшает защиту от таких атак. Обновления доступны для различных устройств, таких как iPhone, iPad, Mac и других. Это…

Трамп против требований Британии к Apple: Китай

Новости03.03.2025

Президент США Дональд Трамп сказал, что запрос британского правительства к Apple на доступ к данным пользователей похож на то, что делает Китай. Он выразил свое несогласие с этим запросом во время встречи с премьер-министром Великобритании Кейром Стармером. Они также обсудили ситуацию на Украине и возможность заключения торгового соглашения. Официальный представитель британского правительства не дал комментариев по…

Крупнейшие IT-компании передали данные о пользователях США

Новости27.02.2025

Компания Proton из Швейцарии провела исследование, которое показало, что с 2014 по 2024 годы объемы данных пользователей, которыми крупные технологические компании делятся с американскими властями, увеличились в 6-7 раз. Количество аккаунтов Google, переданных правительству США, увеличилось на 530%, у Apple - на 621%, а у Meta/Facebook - на 675%. За 10 лет эти компании передали…

Apple Локатор: отслеживай Bluetooth-устройства без проблем!

Новости27.02.2025

Исследователи нашли ошибку в системе Apple Локатор (Find My), которая позволяет злоумышленникам определять местоположение устройств без разрешения их владельцев. Они могут использовать это для превращения смартфона или ноутбука в устройство, подобное AirTag. Локатор помогает найти потерянные устройства через Bluetooth-сигналы, которые передаются другим устройствам Apple и затем анонимно отправляют данные о местоположении в iCloud. Однако была найдена уязвимость,…

Планы Apple по отслеживанию платежей пользователей

Новости25.02.2025

На суде Филлип Шиллер из компании Apple рассказал, что он был обеспокоен высокой комиссией в 27%, которую компания хотела брать с разработчиков за покупки вне магазина приложений. Он сказал, что это может создать проблемы и неприятности для Apple и разработчиков. После разбирательств с Epic Games в 2021 году Apple снизила комиссию на 3%, но сохраняла…

Apple прекратила выдачу Enterprise-сертификатов для России

Новости24.02.2025

С 12 февраля Apple закрыла доступ к программе Apple Developer Enterprise Program для российских компаний. Эта программа позволяла создавать и распространять приложения для iOS внутри компании без необходимости их публикации в App Store. Ограничения затронули компании, использующие Enterprise-сертификаты для разработки внутренних инструментов и тестирования мобильных решений. Apple не объяснила причины блокировки, но все данные, связанные с…

Apple ограничила доступ к ADEP для российских разработчиков

Новости24.02.2025

Компания Apple закрыла доступ к программе Apple Developer Enterprise Program (ADEP), которая позволяла другим компаниям распространять свои приложения для iPhone и iPad без необходимости публикации их в App Store. Доступ к ADEP был закрыт 12 февраля, и все сертификаты для приложений, выпущенных через эту программу, были отозваны, что сделало их неработоспособными. Эту информацию подтвердили источники на…

Apple прекращает шифрование iCloud в Великобритании

Новости24.02.2025

Компания Apple решила отключить функцию Advanced Data Protection (ADP) для своего сервиса iCloud в Великобритании. Это произошло после требований правительства предоставить доступ к зашифрованным данным пользователей. Раньше ADP обеспечивала высокий уровень защиты данных, хранимых в iCloud, и ключи для их расшифровки хранились только на устройствах владельцев, что даже сама Apple не могла получить доступ к ним.…