В прошлом месяце стало известно об уязвимости в фирменном мессенджере iMessage компании Apple, которая разрешала преступникам получить доступ к снимкам в iCloud. Эта неприятность была решена в iOS 9.3. Но сейчас поступила информация, что в работе сервиса находилась ещё одна важная уязвимость. Исследователи в области безопасности поведали, что получить доступ к сообщениям другого пользователя имел возможность любой, кто имеет базисные знания JavaScript.
Смотрите кроме этого: OS X El Capitan 10.11.2 beta 4 доступна для бета тестеров и-разработчиков
Apple продолжает работу над будущим обновлением OS X El Capitan 10.11.2, параллельно производя тестовые предположения. Сейчас купертиновцы представили новую бета-версию ПО. OS X El Capitan Developer Beta 4 уже дешева в Mac аккумуляторная Store. Участники программы публичного тестирования бета версии также будут заняться изучением новой бета-версии наравне с разработчиками. Apple попросила пользователей, дабы те сфокусировали внимание на графике, email, Wi-Fi, USB, приложениях Фото, Заметки и Календарь — по все видимости, как раз тут направляться ожидать улучшений в скором времени.
Дабы сделать это, вам не нужна степень магистра в области математики, и глубокие познания в управлении памятью, шеллкоде либо ROP-цепочках, — сказали эксперты.
Кроме этого они объявили, что преступник имел возможность ссылку, которая начинается с javascript://. Надавив на неё, пользователь открывал хакерам доступ к собственной переписке в iMessage. вложения и Сообщения к ним машинально передаются на удалённый сервер без ведома самого пользователя. На видео ниже показана работа этого способа.
Перед неспециализированной оглаской исследователи сказали об уязвимости компании Apple, которая уже закрыла эту уязвимость в работе сервиса iMessage. Дабы не стать жертвой мошенников, рекомендуется постоянно устанавливать обновления от производителя и не переходить по ссылкам от малоизвестных контактов.
Источник: engadget.com