1 451 статья | Март 2007 — Сентябрь 2026
Одним из опасений, вызванных недавним взломом Facebook, было то, могли ли токены доступа предоставить доступ к сторонним приложениям. Компания заявляет, что «нет доказательств» того, что это произошло… Вице-президент компании по управлению продуктами сделал заявление. У нас были вопросы о том, что именно означает эта атака…
ЧитатьTelegram для macOS утекал как публичные, так и частные IP-адреса во время голосовых вызовов. Та же самая уязвимость присутствовала в Telegram Desktop на других платформах, а также в Telegram для Windows… Inputzero объясняет, что настольные приложения не позволяли пользователям отключить опцию P2P-вызовов, что и создавало…
ЧитатьСразу после подтверждения спорной практики использования телефонных номеров из двухфакторной аутентификации для отправки таргетированной рекламы пользователям Facebook, платформа обнаружила уязвимость, которая оставила скомпрометированными до 50 миллионов аккаунтов. В сегодняшнем сообщении в блоге Facebook поделился подробностями об уязвимости в функции «Просмотр как», которая позволила хакерам захватывать…
ЧитатьОбнаруженная уязвимость безопасности в программе Apple Device Enrollment Program (DEP) может позволить злоумышленнику получить полный доступ к корпоративной или школьной сети. DEP — это бесплатная услуга, предлагаемая Apple для автоматической настройки новых устройств, начиная от пользовательских приложений и заканчивая настройками VPN. Все, что для этого…
ЧитатьВ прошлом месяце выяснилось, что австралийский старшеклассник неоднократно взламывал серверы Apple, скачивая, как первоначально считалось, 90 ГБ «защищенных файлов». Теперь этому подростку вынесен приговор. Как сообщает Bloomberg, австралийскому старшекласснику было 16 лет, когда он начал взламывать серверы Apple. Хотя сейчас он совершеннолетний, австралийский закон защищает…
ЧитатьКак мы сообщали ранее, вице-президент Apple по программным технологиям Бад Триббл завтра даст показания на слушаниях в Сенате по федеральному законодательству о конфиденциальности. Хотя сюрпризов не ожидается, Axios получил его подготовленное заявление, в котором подробно описывается, как Apple выразит свою поддержку «всеобъемлющему федеральному законодательству о…
ЧитатьВ день запуска macOS 10.14 Mojave была обнаружена новая уязвимость, связанная с обходом защиты конфиденциальности новой операционной системы. Это оставляет уязвимыми такие личные данные, как контакты пользователя. Специалист по безопасности Патрик Уордл обнаружил уязвимость в Mojave и продемонстрировал, как работает обход, в одноминутном видео. Уордл…
ЧитатьСенатор Марко Рубио сегодня утром направил письмо генеральному директору Apple Тиму Куку с вопросом, почему Apple не отреагировала немедленно на сообщения о приложении, которое отправляло данные о просмотрах клиентов на серверы в Китае. Axios сообщает, что Apple не отреагировала на отзывы клиентов о приложении Adware…
ЧитатьОдно из главных нововведений iOS 12 — автозаполнение паролей. Эта функция позволяет использовать учетные данные, такие как имена пользователей, электронные адреса и пароли из хранилищ паролей, в приложениях и на веб-сайтах iOS прямо на клавиатуре iOS — и это не ограничивается только iCloud Keychain от…
ЧитатьВ связи с выпуском iOS 12 сегодня Apple выпустила новую версию своего Руководства по безопасности iOS. Это обновление включает новые детали о Secure Enclave, режимах DFU и восстановления, «Экранном времени», «Быстрых командах» и многом другом. Apple выпускает обновленные версии своего Руководства по безопасности несколько раз…
ЧитатьХотя AT&T, Verizon, T-Mobile и Sprint часто борются за преимущество друг над другом, крупные американские операторы объединились, чтобы создать новый подход к управлению паролями, а также более безопасное решение для двухфакторной аутентификации (2FA). Новый совместный проект под названием Project Verify ставит своей целью заменить индивидуальные…
ЧитатьНовый эксплойт, обнаруженный F-Secure, ставит под угрозу «почти все» ноутбуки и настольные компьютеры Mac и Windows, подвергая их риску кражи данных. Уязвимость даже делает уязвимыми Mac с включенным FileVault. Как сообщает TechCrunch, эксплойт прошивки связан с тем, как почти все компьютеры Mac и Windows перезаписывают…
ЧитатьИсследователь безопасности, обнаруживший уязвимость в Safari, утверждает, что Apple до сих пор не устранила ее, хотя уведомила компанию более трех месяцев назад. Та же уязвимость присутствовала в браузере Microsoft Edge, но компания выпустила исправление месяц назад… Ошибка приводит к тому, что Safari отображает URL безопасного…
ЧитатьВице-президент Apple Гай «Бад» Триббл будет давать показания на слушаниях в Сенате, посвященных возможному федеральному законодательству о конфиденциальности, которые состоятся 26 сентября. Корреспондент The Washington Post по вопросам технологической политики Тони Ромм написал в Твиттере, что также будут давать показания главный специалист по конфиденциальности Google,…
ЧитатьApple WatchБезопасностьИнструкции
Подобно iPhone X и Face ID, Apple Watch также может получить аналогичные настройки конфиденциальности уведомлений, переключив несколько тумблеров. Вместо того чтобы уведомления появлялись на часах немедленно, включение конфиденциальности уведомлений будет отображать только источник уведомления, а также имя, скрывая содержимое. Следуйте инструкциям, чтобы узнать, как включить…
Читать