| عبادة ماك

من المحتمل أن يكشف خطأ AirDrop عن البريد الإلكتروني ورقم الهاتف للمستخدمين

Airdrop ios iPad iPhone
اتضح أنها ليست "جهات اتصال فقط".
الصورة: تشارلي سوريل / كالت أوف ماك

قال باحثون أمنيون إن الغرباء يمكنهم رؤية عنوان البريد الإلكتروني والمعلومات الشخصية الأخرى لمستخدمي AirDrop بسبب خلل أمني في نظام مشاركة الملفات من Apple. كل ما هو مطلوب لحدوث هذا الاستغلال هو القرب المادي من مستخدم AirDrop وجهاز Wi-Fi.

وبحسب ما ورد كشف الباحثون عن الخلل لشركة Apple في مايو 2019 ، لكنه لم يتم إصلاحه. من المحتمل أن يترك هذا أكثر من 1.5 مليار جهاز Apple عرضة للخطر.

أكمل القراءة

تم تعطيل تطبيق Walkie-Talkie من Apple Watch بسبب مخاوف التنصت

watchOS 5
سمحت ثغرة Walkie-Talkie للمستخدمين بالاستماع إلى بعضهم البعض.
الصورة: Ste Smith / Cult of Mac

قامت Apple بتعطيل تطبيق Apple Watch Walkie-Talkie مؤقتًا بعد اكتشاف ثغرة سمحت للمستخدمين بالاستماع إلى مكالمات iPhone الخاصة بشخص آخر دون علمهم.

سيظل التطبيق مثبتًا على الأجهزة ، على الرغم من أنه لن يعمل حتى تصدر Apple إصلاحًا.

أكمل القراءة

يندفع Zoom لإصلاح عيب الوصول إلى كاميرا الويب على أجهزة Mac

تقدم Apple ما يصل إلى 1.5 مليون دولار لأي شخص يكتشف عيبًا في البرامج
سمح Flaw للمتسللين بالوصول إلى كاميرات الويب الخاصة بأشخاص آخرين.
الصورة: United Artists

تعد مكالمات Zoom الجماعية جزءًا من الحياة العملية المكتبية الحديثة مثلها مثل الخلافات حول نظام تكييف الهواء.

لكن الباحث الأمني ​​جوناثان ليتشوه عثر مؤخرًا على أمر مقلق للغاية. كما اكتشف Leitschuh ، أظهر Zoom ثغرة أمنية سمحت للقراصنة باختراق كاميرا ويب Mac الخاصة بالهدف. حدث هذا بغض النظر عما إذا كان مستخدم Mac يستخدم Safari أو Chrome أو Firefox.

لحسن الحظ ، تم تكبير Zoom جيدًا لتصحيحه.

أكمل القراءة

يكتشف Project Zero من Google عيبًا "شديد الخطورة" في macOS kernel

ماك أو إس هاي سييرا
يقال أن شركة آبل تعمل على إصلاح.
الصورة: آبل

اكتشف فريق Project Zero من Google عيبًا "شديد الخطورة" في نواة macOS.

تم الإبلاغ عن هذه المشكلة ، التي من المحتمل أن تسمح للمهاجمين بتنفيذ إجراءات ضارة على نظام ملفات مثبت ، إلى Apple منذ أكثر من 90 يومًا. لم يتم توفير أي إصلاح حتى الآن ، لكن Apple أقرت بالمشكلة وتعمل مع Project Zero على تصحيح.

أكمل القراءة

الباحث يزود Apple بالتفاصيل (والإصلاح) لعيب Keychain

سلسلة مفاتيح macOS
ما زالت أبل لا تسعل مكافأة.
الصورة: كيليان بيل / عبادة ماك

قرر باحث أمني تزويد Apple بتفاصيل - وتصحيح - لملف عيب خطير في سلسلة المفاتيح في macOS Mojave يسمح لأي شخص بالوصول إلى أسماء المستخدمين وكلمات المرور المحفوظة.

حجب Linus Henze المعلومات سابقًا احتجاجًا على قرار Apple عدم تقديم برنامج مكافأة أخطاء macOS. إنه يعتقد الآن أن المشكلة خطيرة للغاية بحيث لا يمكن للشركة تجاهلها.

أكمل القراءة

يتيح عيب Apple للمتسللين سرقة كلمات مرور العمل

لدى وكالة المخابرات المركزية فريق مكون من أكثر من 5000 متسلل.
حذار الشركات.
صورة فوتوغرافية: بريان كلوج / فليكر سي سي

تختار العديد من الشركات إنفاق المزيد على الهواتف الذكية وأجهزة الكمبيوتر من Apple لأنه من المفترض أن تكون أكثر أمانًا من البدائل ذات الأسعار المعقولة التي تعمل بنظام Android أو Windows. لكنها ليست مضادة للرصاص بشكل كامل.

اكتشف الباحثون عيبًا مقلقًا في إحدى خدمات Apple التي تسمح للقراصنة بسرقة كلمات مرور العمل من أجهزة macOS و iOS.

أكمل القراءة

أجهزة Mac الجديدة معرضة لخطر القرصنة أثناء عملية الإعداد

macOs Mojave
يمكن اختراق جهاز Mac الجديد الخاص بك بسهولة.
الصورة: آبل

قد تكون سلسلة التوريد الصلبة لشركة Apple تعمل على إنتاج أجهزة Mac جديدة تم اختراقها بالفعل.

عادةً ما يعني الحصول على جهاز Mac جديد أنك تحصل على أحدث نظام ممكن وخالٍ من الأخطاء ، ولكن اكتشف باحثو الأمن أن هناك طريقة لاختراق أجهزة Mac الجديدة تمامًا قبل أن تكون كذلك تشغيل.

أكمل القراءة

آبل تسرع في إصلاح ثغرة أمنية كبيرة في macOS High Sierra

تحديث macOS
يضيف تحديث macOS دعمًا للرسائل في iCloud.
الصورة: Ste Smith / Cult of Mac

طرحت Apple إصلاحًا لخلل أمني هائل في macOS High Sierra.

المشكلة، كشف يوم الثلاثاء، يسمح لأي شخص بالحصول على وصول المسؤول إلى جهاز Mac الخاص بك بدون كلمة مرور تسجيل الدخول الخاصة بك. تطلب Apple من المستخدمين تثبيت آخر تحديث لها "في أقرب وقت ممكن".

أكمل القراءة

تحديث iOS 10.3.3 يقضي على ثغرة خطيرة في شبكة Wi-Fi

iPhone SE
قم بالتحديث إلى iOS 10.3.3 اليوم.
الصورة: آبل

توالت أبل آخر تحديث لـ iOS 10.3.3 يوم الأربعاء ، ويجب عليك تثبيته في أسرع وقت ممكن إذا لم تكن قد قمت بذلك بالفعل.

يعمل هذا الإصدار على إصلاح ثغرة خطيرة في شرائح Wi-Fi المستخدمة في iPhone و iPad و iPod touch ، والتي تسمح للمهاجمين بالتحكم عن بعد في جهازك عبر شبكة لاسلكية.

أكمل القراءة

تتعهد ويكيليكس بمشاركة "الأسلحة الإلكترونية" لوكالة المخابرات المركزية حتى تتمكن الشركات التقنية من إصلاح الثغرات

ويكيليكس
يُزعم أن ملف تفريغ بيانات "Vault 7" الخاص بـ Wikileaks يكشف عن أدوات اختراق تابعة لوكالة المخابرات المركزية تستخدم لخرق أجهزة iPhone وهواتف Android والأجهزة الأخرى.
صورة: جوردون جونسون / بيكساباي

تعهد مؤسس موقع ويكيليكس ، جوليان أسانج ، بمنح شركات التكنولوجيا مثل Apple إمكانية الوصول إلى ترسانة "الأسلحة الإلكترونية" التابعة لوكالة المخابرات المركزية حتى يتمكنوا من تطوير إصلاحات تجعل أجهزتنا أكثر أمانًا.

في وقت سابق من هذا الأسبوع ، كشفت آلاف الوثائق والملفات المسربة المدى الكامل لهجمات السي آي إيه السيبرانية على الهواتف الذكية ، أجهزة الكمبيوتر وحتى أجهزة التلفزيون الذكية. يقول موقع ويكيليكس إن وكالة التجسس فقدت السيطرة على كل ذلك في "عمل تاريخي مدمر عدم الكفاءة ".

أكمل القراءة

آخر مشاركة مدونة

| عبادة ماك
September 10, 2021

مكبر صوت Monster iClarityHD Precision Micro Bluetooth 100: هل هذا هو ما يصدر كل هذا الضجيج؟ [إعادة النظر]يبدو أنه حدث انفجار في مكبرات الصوت الصغير...

| عبادة ماك
September 10, 2021

Retrospective 50: حقيبة يمكن أن تعيش فيها الكاميرا الرقمية ذات العدسة الأحادية العاكسة (DSLR) و Macbook Pro مقاس 15 بوصة في تناغم [مراجعة]"يا إلهي ...

مؤسسة Gartner: توقف المستهلكون عن شراء أجهزة الكمبيوتر حتى مع قيام Apple بخفض ترتيبها باستخدام iCloud
September 10, 2021

مؤسسة Gartner: توقف المستهلكون عن شراء أجهزة الكمبيوتر حتى مع قيام Apple "بخفض ترتيبها" باستخدام iCloudتصوير كيفيندولي - http://flic.kr/p/88G64Kبعد...