Apple выпустила обновление из-за уязвимости нулевого дня
Компания Apple предупредила пользователей о возможной уязвимости iOS, которая может позволить злоумышленникам получить данные с заблокированного устройства в режиме USB Restricted Mode.
«Физическая атака может привести к отключению режима USB Restricted Mode на заблокированном устройстве. <...> Эта проблема, возможно, была использована в ходе чрезвычайно сложной атаки на конкретных пользователей», — говорится в сообщении компании.
Apple внедрила режим USB Restricted Mode в 2018 году, чтобы предотвратить попытки обхода паролей устройств и обойти меры шифрования, защищающие данные пользователя.
The Verge поясняет, что речь идет об «уязвимости нулевого дня», то есть уязвимости или вредоносной программе, для которых еще не созданы защитные механизмы. Чтобы обеспечить безопасность, компания выпустила обновление iOS для iPhone и iPad.
Весной 2024 года Apple предупредила пользователей из 92 стран, включая Индию, о том, что они могли стать жертвами «атаки наемных шпионских программ», включая Pegasus от израильской NSO Group. Эта шпионская программа — одна из тех, что «исторически ассоциировались с государственными структурами», говорилось в сообщении компании.
В 2021 году СМИ сообщали, что власти Индии с помощью Pegasus следили за журналистами, политиками и активистами. Reuters годом позже узнал, что это ПО использовали для слежки за членами Еврокомиссии. NSO Group заявила, что работает с соблюдением этических норм, продает свои технологии правоохранительным органам и правительствам для борьбы с преступностью и терроризмом и расторгает договоры с клиентами, которые используют ее продукцию не по назначению.
В 2021 году Bloomberg и Financial Times писали, что NSO начала рассматривать возможность продажи своего бизнеса или закрытия подразделения Pegasus, поскольку столкнулась с финансовыми трудностями после обвинений в слежке.
Apple и WhatsApp (принадлежит Meta, деятельность которой в России признана экстремистской и запрещена) подали на израильскую компанию в суд. В декабре 2024 года суд в Калифорнии признал NSO Group виновной во взломе смартфонов с использованием уязвимостей мессенджера.
Читайте РБК в Telegram.
Попробуйте новую функцию «ГигаЧат» — общаться голосом
Какое вино подать к ужину, если не знаешь предпочтения гостей
Как приготовить говядину в вине по-бургундски
Чем занять детей, пока взрослые общаются за столом
Как легко завести разговор в компании, где все только что познакомились
О чём надо позаботиться, если собираешься позвать много гостей
Из каких сыров и ветчин собрать тарелку закусок к вину
Что делать, если пролил красное вино на белую скатерть
Какие есть правила классической сервировки стола
Какие игры можно предложить для взрослой компании дома
Как легко запомнить имена людей, которых тебе представили
