Маша и Медведь (Masha and The Bear) - Подкидыш (23 Серия)
У вівторок кібербезпека фірми Cisco Talos розкрила серйозну вразливість Apple. Тепер вона виправлена, тому, як тільки ви оновлюєте програмне забезпечення якомога швидше, ви будете позбавлені. До тих пір, просто завантаження одна фотографія - будь то на неправильному сайті, через iMessage або MMS або через вкладення електронної пошти - може передавати весь набір віртуальних клавіш.
Apple не публікує інформацію про уразливості, поки їх не буде виправлено, оскільки хакери інакше мали б експлуатацію цих днів. Apple випустила патч в понеділок, хоча і не поділяє багато деталей. Пояснення виправлення в примітках до випуску iOS та OS X лише вказує, що «віддалений зловмисник може виконати довільний код».
Але Cisco Talos розповідає іншу історію: поганий тип файлу, про який йде мова, - це TIFF - файл зображення, який є корисним для графічних дизайнерів і фотографів, оскільки це істотно складний файл без втрат. Але з тих же причин, TIFF є корисними для хакерів.
"Файли зображень є відмінним вектором для атак, оскільки вони можуть бути легко розподілені через веб-трафік або електронну пошту, не підвищуючи підозри одержувача", - пише Cisco Talos. ImageIO API від Apple - це те, що продукти Apple використовують для завантаження або іншої роботи з різними типами файлів зображень - до цього оновлення, до помилки в TIFF-файлах. У ньому приховано слабку точку. За словами Cisco Talos, «спеціально створений TIFF-файл зображення може бути використаний для створення переповнення буфера на основі купи і в кінцевому підсумку досягнення віддаленого виконання коду на вразливих системах і пристроях».
ImageIO - це всі продукти Apple, і TIFF також. Зловмисне спливаюче вікно може мати TIFF, як iMessage або MMS. Користувачам навіть не потрібно відкривати або завантажувати файли, щоб бути ризикованими, оскільки в деяких програмах, наприклад, iMessage, ImageIO надає файли самостійно, і це все, що потрібно.
Багато новин порівнювали помилку з так званим шкідливим програмним засобом Stagefright, який був справжнім експлуатацією Android. Але експерти з безпеки не переконані, що вразливість - це все, що потрібно панікувати.
Єдине місце, на якому ця помилка набуває ваш iPhone, - це перенасичений заголовок.
- Jonathan Zdziarski (@JZdziarski) 22 липня 2016 року
Cisco Talos визначив той факт, що він міг трапляються, не те що був відбувається. Але це все ще зубожіння: «Оскільки ця уразливість впливає як на OS X 10.11.5, так і на iOS 9.3.2, і вважається, що вона є присутнім у всіх попередніх версіях, кількість пошкоджених пристроїв є значною». оновити це програмне забезпечення, ви будете добре.
Щасливі 30-річчя від дня народження Windows 1.0, Ви дійсно, дійсно повільно
Давайте поставимо стадію: це 20 листопада 1985 року. Найпопулярніша пісня в Сполучених Штатах - зірка корабля "Ми побудували це місто", подарунок до Американського пісенника. Через два дні найшвидший останній реліз - це фільм під назвою "Білі ночі", про який я ніколи не чув, але, мабуть, про російський танець ...
Майбутнє енергії вітру може залучити ці дійсно, дійсно великі змії: відео
Дослідники UC3M в Мадриді нещодавно оголосили, що вони розробили новий спосіб використання енергії вітру: дійсно, дійсно великі повітряні змії. Аеродинамічні вітроенергетичні системи (AWES) збирають енергію вітру за допомогою повітряних повітряних зміїв і безпілотних літальних апаратів.
Чи дійсно вчений за фальшивою вакциною проти ВІЛ дійсно потребував в'язниці?
Коли Дон Пай Хань оголосив, що його вакцина проти ВІЛ працює на кроликах, світ науки був здутий. Це була величезна новина. Мільйони дослідницьких грантів почали затоплюватися. Коли з'ясувалося, що він підробив свої результати, він був вимушений залишити свою посаду в штаті Айова і заборонив звертатися за федерацією ...