Архив тэгов: уязвимости

Хакеры могут следить за пользователями с помощью приложения Tinder

ИБ-эксперты из компании Checkmarx выявили в версиях сервиса Tinder для Android и iOS опасные уязвимости, которые дают хакерам возможность следить за активностью пользователей и осуществлять различные манипуляции с контентом. По словам исследователей, хакеры, имеющие доступ к той же сети Wi-Fi, что и потенциальная жертва, могут просмотреть пользовательский профиль и следить за активностью пользователя в Tinder.…
Читать далее

Intel временно прекратила выпуск патчей для уязвимостей в процессорах

Intel 22 января остановила на время выпуск исправлений для некоторых процессоров и попросила производителей электроники и пользователей не осуществлять обновления своих систем, пока специалисты корпорации не выяснят, в чем причина проблемы. Оказалось, патчи от Intel, призванные исправлять уязвимости в процессорах, провоцируют внезапную перезагрузку системы. Представители Intel советуют производителям и пользователям прекратить «развертывание текущих версий», так…
Читать далее

Uber не обращает внимания на уязвимость в своем приложении

Издание ZDNet сообщает, что компания Uber проигнорировала уязвимость в своем мобильном приложении, которая дает хакеру возможность взломать пользовательские аккаунты, обходя процесс двухфакторной аутентификации. Представители компании утверждают, что эта проблема «не является достаточно опасной». Uber начала тестирование двухфакторной аутентификации в 2015 году. Хотя она пока не распространена широко, многие пользователи регулярно передают двухфакторные коды аутентификации для того, чтобы…
Читать далее

С помощью бага chaiOS можно вывести из строя приложение iMessage для iOS и macOS

ИБ-эксперт Абрахам Масри обнаружил баг chaiOS, который позволяет спровоцировать «зависание» приложения iMessage. Атаку chaiOS можно провести как на iOS, так и на macOS. Эксперты из Yalu Jailbreak утверждают, что данная атака может быть проведена против iMessage в macOS High Sierra, iOS 10.3.3 и iOS 11.2.1. Масри подтвердил, что баг доступен для атаки на устройствах iPhone…
Читать далее