iOS

Новости

Сразу несколько багов обнаружены в новой iOS 11.1 в ходе соревнования Pwn2Own

В Токио, в рамках конференции PacSec, вновь проходит соревнование Mobile Pwn2Own. Перед «белыми» хакерами не смогли устоять …

Новости

Приложения для iOS, имеющие доступ к камере, могут скрыто снимать фото и видео

Исследователь обнаружил, что iOS-приложения могут без каких-либо проблем шпионить за пользователями.

Взлом

Android безопаснее iOS? Колонка Евгения Зобнина

Странный заголовок, не правда ли? Автор, должно быть, рехнулся, если решил сравнить безопасность iOS, которую не может взломать даже ФБР, и дырявое ведро под названием Android. Но я серьезен: Android и iOS можно и даже нужно сравнивать. Не затем, чтобы в очередной раз доказать, что iOS намного лучше. А потому, что iOS проигрывает.

Новости

Новый баг в iOS: если система запрашивает пароль от Apple ID, запрос может быть фальшивым

Разработчик обнаружил, что вредоносные приложения с легкостью могут подделать окно запроса пароля и похитить учетные данные …

Новости

Фальшивым антивирусам не место в App Store. Apple обновила руководство по публикации приложений

Компания Apple изменила содержание App Store Review Guidelines, и теперь фальшивые антивирусы, которые не работают на самом …

Xakep #224

Приватность

Вопрос доверия. Как iOS 11 защитит тебя от произвола полиции и пограничников

Мы уже рассказывали об интересных новшествах iOS 11. В этой статье мы подробнее расскажем, как iOS 11 сохранит твои данные в безопасности и защитит тебя от пограничников и полицейских, желающих покопаться в смартфоне.

For subscribers

Geek

Рождение, расцвет и смерть джейлбрейка. Как на протяжении десяти лет Apple боролась с хакерами и победила

Долгие годы джейлбрейк был необходимой и естественной процедурой для большинства продвинутых «яблочников». Однако сегодня даже создатель Cydia Джей Фриман (saurik) констатирует смерть джейлбрейка. Новые утилиты для взлома выходят крайне редко, твики не обновляются, а многие из тех, кто не мог представить своей жизни без взломанного iPhone, теперь спокойно обходятся без него. Как же все это стало реальностью?

Новости

Набравший популярность анонимный мессенджер Sarahah похищает данные пользователей

В последние месяцы приложение Sarahah возглавляет рейтинги App Store и Google Play, набрав миллионы пользователей. Независим…

Новости

Специалисты Zimperium опубликовали PoC-эксплоит для уязвимостей в ядре iOS

Эксперты компании Zimperium обнародовали proof-of-concept для решения zIVA – это эксплоит для уязвимостей в ядре iOS, работа…

Новости

Найден способ быстрого отключения Touch ID в iOS 11

В iOS 11, релиз которой состоится в начале осени, обнаружили интересную функцию, которая позволяет отключить сканера отпеча…

Новости

Apple исправила уязвимость Broadpwn и еще ряд проблем в iOS, macOS и других продуктах

На этой неделе разработчики Apple представили патчи для всех своих операционных систем и устранили десятки багов.

Новости

Google постепенно отказывается от двухэтапной аутентификации через SMS

Начиная с этой недели, компания Google будет предлагать пользователям более надежный способ двухэтапной аутентификации.

Новости

Уязвимость Broadpwn представляет опасность для миллионов устройств на Android и iOS

В Wi-Fi чипах Broadcom обнаружена уязвимость, позволяющая выполнить на устройстве произвольный код.

Новости

Разработчик, установивший приложение HandBrake с трояном, пострадал от кражи кода

Сооснователь Panic Стивен Франк (Steven Frank) признал, что хакеры похитили исходные коды приложений его компании.

Xakep #218

Кодинг

Как я ковырял чужой код. Что полезного можно найти внутри известных приложений для Android

Пока Евгений Зобнин учит тебя защищать свой код от чужих глаз и шаловливых ручонок, я решил занять позицию хитрого разработчика, который всегда рад, скажем так, «поучиться» кое-чему у создателей снискавших определенную популярность приложений ;). В этой статье я расскажу, как я анализировал код чужих программ и нашел одну интересную недокументированную функцию для работы с виджетами приложений.

Новости

Уязвимость в официальном приложении Hyundai могла использоваться для угона автомобилей

Разработчики Hyundai представили патч для приложения Blue Link, которое «сливало» на сторону персональные данные пользовател…

Новости

Можно узнать чужой PIN-код и пароль, проанализировав, как пользователь держит смартфон

Группа исследователей из университета Ньюкасла разработала атаку, которая полагается на информацию от датчиков смартфона.

Новости

Баг в Wi-Fi чипе Broadcom позволяет ломать устройства на базе iOS и Android «по воздуху»

Специалисты обнаружили баг в Wi-Fi чипах Broadcom, из-за которого под угрозой оказались пользователи устройств Google и Appl…

Новости

С помощью бага в Safari вымогатели запугивали пользователей iOS, смотрящих порно

Вышедшая вчера iOS 10.3 прервала работу вымогательской кампании, использовавшей баг в мобильной версии Safari.

Новости

ФБР не опубликует инструмент для взлома iPhone, ведь он еще может «быть полезен»

В прошлом году ФБР каким-то образом взломало iPhone террориста из Сан-Бернардино, но до сих пор отказывается объяснить как.

Новости

Специалисты ElcomSoft обнаружили, что iCloud хранит давно удаленную историю браузера

Исследователи компании ElcomSoft уличили Apple в хранении истории Safari, удаленной более года назад.

Новости

Минимум 76 популярных iOS приложений неправильно используют TLS и уязвимы для MitM-атак

Исследователи Sudo Security Group изучили ряд популярных iOS-приложений и пришли к выводу, что большинство из них уязвимы.

Новости

Хакеры опубликовали инструменты для взлома iOS, похищенные у компании Cellebrite

Неизвестные, взломавшие компанию Cellebrite и похитившие 900 Гб данных, обнародовали дамп в открытом доступе.

Новости

Компания Zimperium начнет скупать эксплоиты для бывших 0-day уязвимостей в Android и iOS

Компания Zimperium планирует потратить $1,5 млн на стремительно устаревающие мобильные эксплоиты.

Новости

Сочетание пары эмодзи «подвешивает» практичеcки любой iPhone

Автор YouTube-канала EverythingApplePro продемонстрировал баг в iOS, из-за которого iPhone подвисает, получив пару эмодзи.

Xakep #215

Взлом

Двойное подтверждение. Изучаем двухфакторную аутентификацию Android, iOS и Windows 10 Mobile

Пароли не взламывает только ленивый. Недавняя массовая утечка учетных записей из Yahoo только подтверждает тот факт, что одного лишь пароля — и совершенно неважно, какой он будет длины и сложности, — уже недостаточно для надежной защиты. Двухфакторная аутентификация — это то, что обещает дать такую защиту, добавляя дополнительный уровень безопасности.

Xakep #215

Взлом

Атака на iPhone: взламываем запароленный iPhone через депонированные ключи

Что делать, если исследуемый iPhone заблокирован паролем? Раньше достаточно было установить jailbreak, но уже начиная с iPhone 5s хакеры сталкиваются с рядом ограничений. Про способы обмана датчика отпечатков пальцев мы писали в одном из прошлых выпусков. Сегодня мы рассмотрим другой способ обхода блокировки — с использованием депонированных ключей.

Xakep #215

Трюки

Дрессированный смартфон. Автоматизируем рутину на своем iPhone

Главное преимущество портативных устройств — мобильность. Однако она же и затрудняет их использование. Небольшой размер экрана, отсутствие клавиатуры и многооконного режима, а в устройствах Apple и еще целый ряд ограничений превращают простые с виду задачи в невыносимую многочасовую муку. Чтобы избежать таких страданий, придумали средства автоматизации.