Apple выпустила исправление для критической уязвимости в iOS

Apple выпустила исправление для критической уязвимости в iOS

Компания Apple сегодня выпустила ранее обещанное обновление для мобильной операционной системы iOS, которое делает ее неуязвимой для бага, связанного с неверной обработкой PDF-файлов. Обновления iOS 4.0.2 и iOS 3.2.2 уже доступны для пользователей iPod Touch, iPhone 3GS и 4, а также iPad. Скачать обновление можно бесплатно.



Ранее в интернете уже начали появляться готовые для использования наборы программного обеспечения, эксплуатирующие устраненную уязвимость.

Независимые ИТ-специалисты говорят, что устраненная уязвимость представляла собой проблему в открытой библиотеке шрифтов FreeType, которая применяется в рендеринговом движке iOS для отображения PDF-файлов. В результате эксплуатации данной уязвимости, в мобильных устройствах Apple можно было создать условия для переполнения буфера обмена программы, отвечающей за управление данными шрифтов. Таким образом, специально сконструированный PDF-файл, как например на сайте JailBreakMe.com, мог вызвать переполнение и открыть доступ к различным системным и пользовательским файлам.

Технически, при переполнении буфера происходило поднятие привилегий до уровня root-пользователя, что позволяло запускать на iPod, iPhone или iPad неподписанные программы с вредоносными функциями.

В Apple полностью признали опасность бага и сообщили, что выпустят исправление как можно быстрее.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники сулят быстрый доступ к ФГИС Такси

Минтранс России предупреждает о появлении мошеннических сайтов, на которых якобы можно с легкостью проверить информацию о такси и перевозчике по реестру либо внести изменения в такие записи.

Какие бренды при этом используют злоумышленники и насколько велика угроза, в алерте информационного центра министерства не сказано. Там лишь приведено пояснение для несведущих граждан, которых могут привлечь обманчивые предложения:

«Единственным источником информации о наличии разрешения на перевозку пассажиров и багажа легковым такси является наш сайт, на котором размещена открытая часть “ФГИС Такси”».

Пользователям отраслевых реестров также напоминают, что госуслуги по внесению данных о такси, перевозчиках и службах заказов предоставляются бесплатно.

Как выяснилось, поддельные сайты с аналогичными предложениями объявлялись в рунете и ранее. Так в начале года были обнаружены ресурсы, имитирующие ФГИС «Такси» и несуществующий «Федеральный комитет такси». За услуги взимали от 300 до 4 тыс. рублей.

Похожие фейки иногда создают телефонные мошенники, чтобы сделать свои звонки от имени сотрудников банка более убедительными.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru