Опаснейшее шпионское ПО заражает iPhone и iPad через поддельные «Вконтакте», «Одноклассники» и «Яндекс»
Безопасность Стратегия безопасности Техника
|
Поделиться
Срочное обновление iOS
Apple выпустила срочное обновление iOS 9.3.5, чтобы закрыть «дыры», используемые в работе шпионского ПО Pegasus.
«Яблочная компания» рекомендовала применить его всем пользователяим
Специалистам по безопасности из компаний Citizen Lab и Lookout Security удалось исследовать этот случай и сообщить в Apple, которая срочно выпустила обновление операционной системы iOS 9.3.5 для iPhone. Всем пользователям iOS 9 рекомендуется немедленно обновить систему на iOS 9.3.5.
В этом обновлении Apple закрыла несколько критических уязвимостей, которые были использованы, предположительно госструктурами некоторых стран против активистов и диссидентов. Обнаруженные уязвимости позволяют хакерам удаленно контролировать телефоны iPhone, в том числе прослушивать разговоры по защищенным приложениям, таким как WhatsApp., получить доступ к камере и микрофону, скачать сделанные фото или любые файлы.
Apple поспешно выпустила обновление iOS, чтобы закрыть «дыры», которые используются шпионским трояном Pegasus
Вредоносные программы, или «эксплойты», использующие эти «дыры», существуют уже несколько месяцев, однако скорее всего применялись не очень широко и только против определенных лиц.
Троян ценой $8 млн
Существует «черный рынок», где специалисты по безопасности и компании продают информацию о найденных «дырах» желающим. Информация о найденных дырах не распространяется, а затем подобные дыры и специально написанное ПО могут использоваться для целевых атак.
Как отметили представители Citizen Lab, им удалось отследить и исследовать работу шпионского ПО под названием Pegasus. Они обнаружили, что оно предлагается по цене $8 млн за 300 лицензий, так что маловероятно, что его будут использовать против обычных владельцев iPhone. Однако теперь, когда об этих уязвимостях стало известно, хакеры могут попытаться использовать их более широко.
Владельцы смартфонов ни в коем случае не должны переходить по ссылкам, которые они получают в СМС-сообщениях. Это относится не только к СМС с неизвестных номеров, но и от знакомых, так как номер отправителя может быть подделан.
Как работает обнаруженное шпионское ПО
Компания Citizen Lab была создана при Школе по международным отношениям Университета Торонто.
Ее задачей являются исследования действий правительственных структур в Интернете, в том числе против правозащитных организаций.
Алексей Трефилов, ELMA: Low-code инструменты помогут эволюции ИТ-ландшафта компании
Инфраструктура
Работая совместно с Lookout Security, они ещё до инцидента отслеживали деятельность группы Stealth Falcon, которая следила за лицами, критикующими Объединенные Арабские Эмираты. Экспертам удалось отследить сервера, используемые этой группой, но не получилось связать с ними использование ПО Pegasus.
Расследование использования Pegasus началось с того, что правозащитник из ОАЭ Ахмед Мансур (Ahmed Mansoor) получил 10 августа 2016 г. SMS с неизвестного номера, со ссылкой на якобы вскрывшиеся злоупотребления. Он расценил сообщение как подозрительное, и переслал информацию об этом в компанию Citizen Lab. В результате чего были обнаружены три критические уязвимости в iOS 9.
В начале атаки владелец телефона, получив СМС со ссылкой, переходит по ней, и с открывшегося веб-сайта загружается и запускается хакерское ПО. Дыра в рендер-компоненте iOS (на основе библиотеки WebKit) позволяет запустить атакующую программу как на 32-, так и на 64-разрядных версиях iOS.
Интересно, что, как заявляет Lookout, среди более чем 300 фишинговых сайтов, через которые распространялись вредоносные ссылки, часть маскировалась под популярные российские сайты: «Билайн», «Вконтакте», «Одноклассники», «Яндекс» и др.
Александр Молодцов, iFellow: Для успеха на каждом из рынков важны «инъекции» отраслевых знаний
Импортозамещение
Кроме того, злоумышленники использовали подделки и под другие популярные сервисы:WhatsApp, YouTube, Twitter, а также популярные под арабские, мексиканские и другие национальные сайты.
Эксплойт задействует дыру, позволяющую обойти защитный механизм в системе iOS — Kernel Address Space Layout Randomization (KASLR).
Получив информацию о расположении в памяти системных сервисов iOS, третий эксплойт блокирует в системе запрет на запуск не подписанного ПО (т.е. не имеющего проверенных сертификатов безопасности).
После этих трех последовательных шагов, загружается и устанавливается собственно шпионское ПО. Оно автоматически запускается при перезагрузке системы и блокирует функцию обновления системы. Триггеры для перехвата данных устанавливаются по всей операционной системе. Многие приложения отслеживаются целенаправленно. Троян похищает контакты из iMessage, Gmail, Viber, Facebook, WhatsApp, Telegram, Skype, Line, KakaoTalk, WeChat, Surespot, Imo.im, Mail.Ru, Tango, «ВКонтакте» и «Одноклассников». Периодически шпионское приложение соединяется с внешними серверами, куда отправляет перехваченную информацию.
Признаком того, что эта атака была целевой против конкретного лица было то, что интернет-адрес, указанный в СМС, перестал отвечать после первого же перехода по ссылке. Специалисты Citizen Lab прошли по ссылке с обычного iPhone и отследили весь процесс инфицирования системы.
К обнаруженному ПО, по мнению исследователей, приложила руку израильская фирма NSO Group, которая разрабатывает и продает шпионящее ПО правительственным структурам. Ранее такое же ПО было использовано против мексиканского журналиста Рафаэля Кабреры, причем в его случае удалось установить, что хакерское ПО связывалось с серверами NSO Group, после чего и произошла установка шпионского ПО.
Вредоносное ПО старается остаться незаметным для пользователя, для чего отслеживает заряд батареи телефона и потоки данных в системе, может приостанавливать свою работу и даже полностью себя удалить.
- 10 функций Telegram, о которых вы не знали: наводим порядок в чатах
Владимир Ефремов
iPhone 14 спас жизнь своему владельцу
iPhone 14 Спутниковая связь
«Поразительная точность!»: iPhone 14 спас жизнь своему владельцу
Олег Воронин —
В сети появилась история владельца iPhone 14, которому спас жизнь его смартфон.
Об этом написали в MacRumors.
Рано утром 1 декабря военнослужащие Аляски, США получили SOS-сигнал. Предупреждение гласило, что далеко в снегу застрял мужчина, перегонявший снегоуборочную машину из одного города в другой. Оказалось, что пострадавший воспользовался новой фишкой своего iPhone 14 и отправил экстренное сообщение через спутниковую связь.
Согласно источнику, центр реагирования Apple связался с местными поисково-спасательными группами и координатором таких операций по округу, после чего в геолокацию, из которой поступил SOS-сингал была отправлена группа поисковиков-добровольцев. Они получили координаты GPS, которые были отправлены с iPhone 14 вместе с экстренным сообщением.
В итоге мужчину быстро нашли и он даже не пострадал. Герой истории оказался в таком месте, где сотовая связь не ловила, а вот спутниковая работает. Сообщается, что солдаты, которые помогали в спасательной операции, «были поражены точностью и полнотой информации», которую передал iPhone.
Ранее мы рассказывали, как работает спутниковая связь в линейке iPhone 14.
А новый iPhone и многое другое вы можете купить у наших друзей из Big Geek. Скидка по промокоду iGuides
iGuides в Яндекс.Дзен — zen.yandex.ru/iguides.ru
iGuides в Telegram — t.me/igmedia
Источник:
MacRumors
Купить рекламу
Рекомендации
- Найдены два опаснейших приложения из Google Play. Удалите их немедленно
- iPhone 14 лишились SIM-карты, но не полностью.
Будьте внимательны при покупке -
- Apple удалила из App Store еще одно российское приложение без объяснения причин
Будьте внимательны при покупкеРекомендации
Найдены два опаснейших приложения из Google Play. Удалите их немедленно
iPhone 14 лишились SIM-карты, но не полностью.
Будьте внимательны при покупке
AliExpress задрал цены. Такого высокого курса доллара там давно не было
Apple удалила из App Store еще одно российское приложение без объяснения причин
Купить рекламу
Читайте также
Apple
Глобальную версию Xiaomi Mi Band 7 Pro отдают по приятной цене на AliExpress. Работает с iPhone и Android
Xiaomi Mi Band 7 Pro AliExpress
Назван самый шустрый и самый производительный смартфон ноября. И цена адекватная
Android AnTuTu
[Исправлено] Нет участников в контактных группах после iOS 14.2? Фикс якобы в работе
Новые обновления добавляются внизу этой истории…….
Оригинальная история (опубликована 05 декабря 2020 г.) выглядит следующим образом:
Обновление iOS 14.2, похоже, нарушило функцию групп контактов в приложении Apple Mail по умолчанию. Хотя группы отображаются для пользователей при попытке отправить почту, в них нет участников.
В результате несколько пользователей обратились на официальные форумы Apple с жалобами на неудобства.
ИсточникУ меня есть несколько групп, настроенных в Контактах на моем устройстве iOS с iOS 14. Когда я пытаюсь отправить электронное письмо группе, я получаю сообщение о том, что в группе нет участников. Но у него явно есть члены. Как дела?
Источник
И нет, группы не были очищены или что-то в этом роде. Просто контакты под ними не отображаются. Это может быть подкреплено тем фактом, что пользователи по-прежнему могут получать доступ к своим группам на компьютерах Mac.
Однако на iPad и iPhone история отличается, так как группы отображаются пустыми.
И, как уже было сказано выше, проблема «Нет участников» в контактных группах началась только с выходом обновления iOS и iPadOS 14.2.
Итак, Apple выпустила iOS 14.2.1 примерно через месяц после того, как начали поступать первые сообщения об ошибке, но в примечаниях к выпуску обновления нет упоминания об исправлении, и пользователи говорят, что они продолжают сталкиваться с проблемой.
Скриншот проблемыОднако похоже, что компания знает о проблеме и предположительно даже работает над исправлением, по крайней мере, если мы будем исходить из комментария этого пользователя:
Я потратил последние четыре часов с тремя уровнями поддержки Apple, чтобы открыть отчет об ошибке в приложении «Контакты 14.2». Ошибка была передана в отдел разработки. Служба поддержки ожидает исправления, но не может сказать, какой выпуск. Я объяснил, что в сообществе Apple есть множество пользователей, у которых есть ОШИБКИ.
Источник
И, как уже заявил пользователь, неизвестно, когда и с какой версией сборки Apple выпустит исправление.
Воспринимайте эту информацию с долей скептицизма, так как не было никаких средств ее проверки.
Также неясно, будет ли обнаружена проблема в ближайшем обновлении iOS 14.3. Сборка в настоящее время находится в стадии бета-тестирования, и хотя один пользователь сказал, что обновление устранило проблему, другой пользователь отменил это утверждение, заявив, что он продолжает сталкиваться с ней.
На данный момент мало что можно сделать, кроме ожидания исправления. Вы также можете попробовать набор общих исправлений, предоставляемых модом, здесь.
Надеемся, что Apple скоро признает проблему «Нет участников» в контактных группах iOS 14.2. В настоящее время вы можете проверить наш специальный трекер ошибок iOS/iPadOS для дальнейшего освещения подобных проблем.
15:30 (IST): Как мы и ожидали, обновление iOS 14.3 действительно устраняет проблему, из-за которой группы контактов не отображали участников при составлении сообщения в соответствии с официальным журналом изменений.
Ниже мы поделились частью журнала изменений, в котором отмечены все ошибки и проблемы, исправленные в iOS 14.3, включая отсутствующих участников в контактных группах.
— Некоторые MMS-сообщения могут быть не получены
— Некоторые уведомления о сообщениях могут быть не получены
— Группы контактов не отображали участников при составлении сообщения
— Некоторые видео не отображались правильно при публикации из приложения «Фотографии»
– Папки приложений могут не открываться
– Результаты поиска Spotlight и открытие приложений из Spotlight могут не работать
— Bluetooth может быть недоступен в настройках.
— Беспроводная зарядка устройств может быть запрещена. setup
— Клавиатура закрывалась при добавлении списка в «Напоминания» при использовании VoiceOver
PiunikaWeb начинался как исключительно веб-сайт журналистских расследований с упором на «срочные» или «эксклюзивные» новости.
Вскоре наши истории были подхвачены такими изданиями, как Forbes, Foxnews, Gizmodo, TechCrunch, Engadget, The Verge, Macrumors и многими другими. Хотите узнать больше о нас? Направляйтесь сюда.
Техническое руководство: создавайте и управляйте групповыми чатами на вашем iPhone
Сейчас наши телефоны более чем когда-либо являются нашей связью с внешним миром. Теперь, когда мы проводим больше времени дома, групповые чаты — идеальный способ оставаться на связи.
Возможно, вы даже заводите разговоры со старыми друзьями и членами семьи, о которых не слышали много лет.
Мы покажем вам, как настроить групповые сообщения на вашем iPhone, и дадим несколько профессиональных советов, чтобы оставаться на связи еще проще!
Как отправить групповой чат на iPhone Приложение «Сообщения iPhone» поддерживает три типа сообщений: iMessages, MMS и SMS. Приложение автоматически выбирает тип группового сообщения на основе настроек вас и ваших получателей, сетевого подключения и тарифного плана оператора.
Если вы все являетесь пользователями iPhone, то это iMessages. Для групп, включающих смартфоны Android, вы будете получать сообщения MMS или SMS.
Чтобы отправить групповое сообщение, откройте «Сообщения» и коснитесь значка «Создать новое сообщение». Коснитесь знака «плюс», чтобы добавить контакты или ввести имена получателей, введите сообщение и нажмите «Отправить».
Ищете еще более надежного оператора беспроводной связи, чтобы оставаться на связи в эти важные времена? T-Mobile прикроет вашу спину. Они предлагают эксклюзивные планы для тех, кому 55 лет и старше. Сэкономьте 50% по сравнению с базовыми безлимитными планами ведущих конкурентов с планом T-Mobile Essentials Unlimited 55. Получите неограниченное количество разговоров, текстовых сообщений и данных — без годового контракта на обслуживание — по двум линиям менее чем за 30 долларов США каждая с помощью AutoPay, плюс налоги и сборы. Позвоните по номеру 1-800-T-Mobile или посетите сайт T-mobile.com/55, чтобы переключиться.
Не 55 лет и не старше? Нет проблем, у них есть план для всех клиентов. Коснитесь или щелкните здесь, чтобы узнать больше о планах Magenta Essential от T-Mobile.
Управление сообщениямиЕсли у вас есть несколько групповых чатов, в каждом из которых несколько участников, вам нужно знать, как управлять всеми этими уведомлениями. Не волнуйтесь, это просто.
1. Устраните шум, отключив звук разговора
Не всегда подходящее время для разговора, и вы хотите вернуться к разговору позже, чтобы все сигналы не отвлекали вас. Вот как:
- Запуск сообщений.
- Проведите влево по групповому разговору, который хотите отключить.
- Нажмите Скрыть оповещения .
2. Отключить все уведомления
Не просто отключить уведомления, а отключить их навсегда. Используйте эту функцию, если ваша групповая переписка слишком велика, чтобы следить за ней, но вы еще не готовы покинуть беседу.
Имейте в виду, что эти настройки будут применяться ко всем вашим групповым сообщениям.
- Перейти к Настройки > Уведомления > Сообщения > Группировка уведомлений и выберите Выкл. .
3. Перенесите свой разговор на компьютер
С полноразмерной клавиатурой гораздо проще следить за быстро движущейся беседой, а настроить ее очень просто.
- Запустите приложение «Сообщения» на Mac. Войдите в систему, используя тот же Apple ID, который подключен к вашему iPhone.
- Перейти к Настройки > iMessage .
- Установите флажок Включить сообщения в iCloud . Теперь ваши сообщения iMessages, SMS и MMS будут автоматически синхронизироваться.
Оставаться на связи очень важно, и групповые текстовые сообщения — интересный способ сделать это. Просто убедитесь, что вы управляете всеми этими разговорами правильно.
