В недавних версиях macOS обнаружены уязвимости. Как сообщает Агентство кибербезопасности и защиты инфраструктуры, Apple выпустила обновления безопасности для трех операционных систем: macOS Big Sur 11.0 и 11.0.1, macOS High Sierra 10.13.6 и macOS Mojave 10.14.6. В компании исправили более 58 общеизвестных уязвимостей информационной безопасности, которые присутствовали в разных версиях операционной системы. Большинство из них воздействовали…
Читать далееБыл взломан чип Apple T2
Исследователи утверждают, что, объединив два эксплойта, которые используют для взлома iPhone, можно взламывать устройства на macOS с установленным чипом безопасности Apple T2. Данный метод позволяет получить полный контроль над взломанным устройством, извлекать конфиденциальные и зашифрованные данные и устанавливать своё ПО. Чипы Apple T2 были представлены в 2017 году, а с 2018 ими оснащают практически все…
Читать далееApple выплатит $100 000 специалисту за обнаруженную уязвимость
Исследователь безопасности Бхавук Джейн обнаружил уязвимость в процессе авторизации в веб-сервисах с использованием аккаунта Apple (процедура, аналогичная «Войти через Facebook» или «Войти через Google»). Для того, чтобы провести авторизацию, сервер Apple генерирует специальный код JWT — JSON Web Token. Получив запрос на авторизацию, Apple предлагает пользователю выбор — поделиться Email ID с сервисом, в который он…
Читать далееApple отказались от планов шифрования резервных копии iCloud
Apple отказалась от планов предлагать сквозные зашифрованные облачные резервные копии своей клиентской базе после жалобы ФБР. Ссылаясь на шесть источников, «знакомых с этим вопросом», Reuters заявило, что Apple изменила свое мнение о планах iCloud двухгодичной давности. Правоохранительные органы и одна из крупнейших в мире технологических компаний столкнулись в 2016 году, когда Apple отказалась создавать бэкдоры в своих…
Читать далее