| Культ Mac

Незнайомці можуть бачити адресу електронної пошти та іншу особисту інформацію користувачів AirDrop через недолік безпеки системи обміну файлами Apple, кажуть дослідники безпеки. Все, що потрібно для здійснення цього експлойту,-це фізична близькість до користувача AirDrop та пристрою Wi-Fi.

Як повідомляється, дослідники розкрили недолік Apple у травні 2019 року, але він залишається невиправленим. Це потенційно залишає вразливими понад 1,5 мільярда пристроїв Apple.

Apple тимчасово вимкнула програму Apple Watch Walkie-Talkie, виявивши вразливість, яка дозволила користувачам прослуховувати дзвінки інших людей без їх відома.

Додаток залишатиметься встановленим на пристроях, хоча він не працюватиме, поки Apple не виправить його.

Конференц-дзвінки Zoom-це настільки ж складова частина сучасного офісного життя, як і розбіжності щодо системи кондиціонування повітря.

Але дослідник безпеки Джонатан Лейчу недавно натрапив на щось надзвичайно тривожне. Як виявив Лейчу, Zoom виявив уразливість, яка дозволила хакерам проникнути у веб -камеру Mac цілі. Це сталося незалежно від того, чи користувач Mac використовував Safari, Chrome або Firefox.

На щастя, Zoom, ну, збільшив, щоб виправити це.

Команда Google Project Zero виявила в ядрі macOS ваду "високої серйозності".

Про проблему, яка потенційно дозволяє зловмисникам виконувати зловмисні дії з встановленою файловою системою, було повідомлено Apple більше 90 днів тому. Виправлення ще не доступне, але Apple визнала цю проблему і працює з Project Zero над виправленням.

Дослідник безпеки вирішив надати Apple подробиці - і патч - для серйозний недолік брелка в macOS Mojave що дозволяє будь -кому отримати доступ до ваших збережених імен користувачів та паролів.

Раніше Лінус Хенце приховував цю інформацію на знак протесту проти рішення Apple не пропонувати програму винагород від помилок macOS. Тепер він вважає, що проблема надто серйозна, щоб її можна було ігнорувати.

Багато компаній вирішують витрачати більше на смартфони та комп’ютери Apple, тому що вони мають бути безпечнішими, ніж доступніші альтернативи під управлінням Android або Windows. Але вони не повністю куленепробивні.

Дослідники виявили тривожну помилку в одному сервісі Apple, що дозволяє хакерам красти бізнес -паролі з пристроїв macOS та iOS.

Міцний ланцюжок поставок Apple може випускати нові Mac, які вже зламані.

Отримання абсолютно нового Mac зазвичай означає, що ви отримуєте найсвіжішу систему без помилок, але Дослідники з питань безпеки виявили, що існує спосіб зламувати нові комп'ютери Mac ще до їх появи включено.

Apple випустила виправлення для масового недоліку безпеки в macOS High Sierra.

Питання, розкрито у вівторок, дозволяє будь -кому отримати доступ адміністратора до вашого Mac без пароля для входу. Apple просить користувачів встановити останнє оновлення "якомога швидше".

Apple вийшла на ринок останнє оновлення iOS 10.3.3 у середу, і ви повинні встановити його якомога швидше, якщо ви цього ще не зробили.

Цей випуск виправляє серйозну вразливість в чіпах Wi-Fi, що використовуються на iPhone, iPad та iPod touch, що дозволяє зловмиснику віддалено взяти під контроль ваш пристрій через бездротову мережу.

Засновник WikiLeaks Джуліан Ассанж пообіцяв надати технологічним фірмам, таким як Apple, доступ до арсеналу ЦРУ "кіберзброя", щоб вони могли розробити виправлення, які роблять наші пристрої більш безпечними.

На початку цього тижня тисячі витік документів та файлів розкрили всю масштабність кібератак ЦРУ на смартфони, комп’ютерів і навіть смарт -телевізорів. WikiLeaks каже, що шпигунське агентство втратило контроль над усім цим у "історичному руйнівному акті некомпетентність ».