1 451 статья | Март 2007 — Сентябрь 2026
В то время как исследователи безопасности теперь могут заработать до 200 000 долларов, сообщая об уязвимостях Apple, некоторые могут счесть трудным устоять перед встречным предложением в 500 000 долларов от компании-хакера Exodus Intelligence. Хотя Exodus использует безобидное название «Программа спонсорства исследований», фирма зарабатывает деньги, покупая…
ЧитатьПосле выпуска значительных обновлений своих приложений для Android и iOS в мае, eBay снова обновил свои приложения, представив совершенно новые функции. Для пользователей iPhone и iPad это долгожданная поддержка Touch ID, а также новый метод входа eBay «Одноразовый пароль». Сначала поговорим об «Одноразовом пароле». Этот…
ЧитатьЯ уже говорил, и повторю снова: пароли — это ужасно устаревший и неуклюжий подход к безопасности, и пора отправить их в историю. Эта точка зрения была подкреплена главным технологом Федеральной торговой комиссии Лорри Краннор, которая на этой неделе заявила на конференции по безопасности, что официальные…
ЧитатьApple нечасто посещает конференцию хакеров Black Hat, но в этом году Cupertino думает иначе™ о безопасности. Глава службы безопасности Apple, Иван Крстич, сегодня заявил, что компания будет выплачивать огромные (до 200 тыс. долларов) вознаграждения за найденные ошибки приглашенным исследователям, которые найдут и сообщат об уязвимостях…
ЧитатьПопулярное приложение для управления паролями 1Password сегодня запускает новый план подписки для индивидуальных пользователей, в дополнение к планам для семей и команд, которые были запущены ранее в этом году. Компания заявляет, что услуга подписки стоимостью 3 доллара в месяц не заменит ее автономные приложения, разработка…
ЧитатьБезопасностьИскусственный интеллект
Уязвимость в приложении для денежных переводов iOS Venmo позволяла любому, кому удавалось получить доступ к заблокированному iPhone хотя бы на две минуты, опустошить счет, украв до еженедельного лимита в $2999,99. TNW сообщает, что уязвимость была обнаружена инженером по безопасности SalesForce Мартином Виго, который уведомил Venmo…
ЧитатьНапряженное ожидание джейлбрейка iOS 9.3.3 наконец-то закончилось, и Pangu, китайские исследователи безопасности, стоящие за последним инструментом, откликнулись на призыв. К сожалению, похоже, что некоторые пользователи, выполнившие джейлбрейк, столкнулись с компрометацией различных аккаунтов, и несколько пользователей на популярном сабреддите r/jailbreak подтвердили эти заявления. Справедливости ради, возможно,…
ЧитатьWhatsApp, возможно, в этом году последовал примеру iMessage во внедрении сквозного шифрования для своих сообщений, но исследователь в области безопасности утверждает, что обе платформы все еще имеют уязвимость, которая позволяет восстанавливать удаленные сообщения — либо с устройства, либо удаленно из резервных копий iCloud. Джонатан Здзиарски…
ЧитатьApple планирует детально обсудить различные аспекты безопасности iOS 10 на предстоящей конференции по безопасности BlackHat USA 2016. Иван Крстич, руководитель отдела проектирования и архитектуры безопасности Apple, проведет 50-минутную презентацию, посвященную криптографическому дизайну, Secure Enclave в устройствах с Touch ID и новому механизму защиты JIT в…
ЧитатьПодключенные лампочки Osram бренда Lightify, управляемые с iPhone, как сообщается, подвержены уязвимостям в системе безопасности, которые могут предоставить нежелательный доступ к вашей домашней сети, согласно отчету исследователей безопасности Rapid7 (через ZDnet). Фирма по безопасности заявила в консультативном уведомлении, что одна из худших уязвимостей может позволить…
ЧитатьЗа последние двадцать четыре часа значительное число пользователей сообщают, что их Apple ID были необъяснимо заблокированы по соображениям безопасности. Первопричиной, по-видимому, являются пользователи популярного почтового приложения Spark от Readdle, где клиенты могут входить в систему, используя свои учетные данные iCloud. Предупреждения iCloud о взломе безопасности,…
ЧитатьВсего через несколько часов после получения обещанного обновления, ориентированного на безопасность, Pokémon Go снова оказалась под пристальным вниманием сторонников безопасности и конфиденциальности. Сенатор от Миннесоты Аl Franken выступил с заявлением, в котором попросил Niantic, создателей быстро набирающей популярность мобильной игры, прояснить, как пользовательские данные используются…
ЧитатьПосле того как ранее в этом году в дикой природе был обнаружен первый пример программы-вымогателя для Mac, Bitdefender Labs обнаружила, как они сообщают, лишь второй пример настоящей вредоносной программы для Mac, появившейся в этом году, которую они назвали Backdoor.MAC.Elanor. Вредоносное приложение было доступно на ряде…
ЧитатьApple делает многие из своих сервисов умнее в iOS 10 и macOS Sierra с помощью дифференциальной конфиденциальности, которая позволяет искусственному интеллекту становиться умнее, сохраняя при этом конфиденциальность. Учитывая сильную позицию Apple по защите конфиденциальности пользователей, Recode запросил более подробную информацию о том, как будет работать…
ЧитатьВсе мы знаем, как важно следить за обновлениями безопасности, но есть один тип обновлений, который может ускользнуть от вашего внимания, если вы не настроили автоматическую проверку: это обновления для вашей AirPort базовой станции. Независимо от того, есть ли у вас AirPort Express, Extreme или Time…
Читать
![Джейлбрейкеры, использовавшие новый инструмент Pangu, сообщают о несанкционированном доступе к кредитным, дебетовым, PayPal и социальным аккаунтам [U: Pangu отвечает]](https://9to5mac.com/wp-content/uploads/sites/6/2024/10/mac-mini-m4-desk1.jpeg?quality=82&strip=all&w=480)