Инженер Google обнаружила критическую уязвимость в iMessage

Этот баг был закрыт Apple в iOS 12.4

Инженер по вопросам безопасности Google Project Zero Наталья Сильванович обнаружила критическую уязвимость в iMessage, через которую можно было получить доступ к данным, хранимым на iPhone. 

Всего за период с апреля по июнь 2019 года Наталья и её коллега, Samuel Groß, нашли 5 разных уязвимостей в iMessage. Обо всех из них они сообщили Apple.

Уязвимость, дающую возможность доступа к файлам на iPhone, Apple закрыл в iOS 12.4. Поэтому пользователям рекомендуется как можно скорее обновить программное обеспечение до этой версии. При этом никаких фактов того, что брешью могли воспользоваться злоумышленники, выявлено не было.

В техническом анализе уязвимости Сильванович отметила, что под угрозой находятся пользователи устройств под управлением iOS 12 и старше.

Что касается Apple, то в описании версии 12.4 для iOS компания не упомянула об этой проблеме безопасности.

Источник: Softpedia News
preview Яндекс.Диалоги увеличили тайм-аут для ответа навыка до 3 секунд

Яндекс.Диалоги увеличили тайм-аут для ответа навыка до 3 секунд

Команда Яндекс.Диалогов сообщила об увеличении тайм-аута для ответа навыка до 3 секунд, включая сетевое время
preview Facebook обновил интерфейс Business Manager

Facebook обновил интерфейс Business Manager

Facebook обновил свой инструмент для управления страницами и рекламными аккаунтами Business Manager
preview Instagram закрыл десятки популярных аккаунтов с мемами

Instagram закрыл десятки популярных аккаунтов с мемами

Instagram начал борьбу с аккаунтами, публикующими в основном мемы...
preview Суд ЕС: сайты с кнопкой «Like» от Facebook также ответственны за передачу данных пользователей

Суд ЕС: сайты с кнопкой «Like» от Facebook также ответственны за передачу данных пользователей

Европейский суд постановил, что компании, использующие кнопку «Like» от Facebook на своих сайтах, должны получать согласие пользователей на передачу их личных данных социальной...
preview Яндекс выкатил десктопную версию социальной сети Аура

Яндекс выкатил десктопную версию социальной сети Аура

На прошлой неделе пользователям социальной сети Яндекса стала доступна десктопная версия Ауры
preview Google присоединился к отраслевой инициативе по борьбе с email-мошенничеством

Google присоединился к отраслевой инициативе по борьбе с email-мошенничеством

Google присоединился к растущему списку email-провайдеров, которые развивают технологию BIMI (Brand Indicators for Messaging Identification), призванную искоренить...