В утечке части исходного кода загрузчика iPhone виноват стажер

В утечке части исходного кода загрузчика iPhone виноват стажер

В утечке части исходного кода загрузчика iPhone виноват стажер

По имеющейся информации, к утечке части исходного кода загрузчика iPhone iBoot причастен бывший стажер. Некоторые специалисты считают эту утечку крупнейшей в истории корпорации Apple.

Предполагается, что некий сотрудник, проходивший стажировку в компании, заполучил исходный код, которым затем поделился со своими знакомыми, которые занимались созданием джейлбрейка. Также стало известно, что стажер «позаимствовал» у компании не только исходный код, а также и некоторые инструменты, использующиеся в процессе разработки.

Судя по всему, виновник рассчитывал, что код не пойдет дальше его друзей-хакеров, однако вскоре код стал доступен на разных площадках в Сети.

Напомним, что мы сообщали о том, что часть исходного кода загрузчика iPhone iBoot была выложена пользователем на GitHub. По имеющейся информации, код принадлежит версии операционной системы iOS 9.3.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Клиенты ВТБ теперь могут сами отключить подозрительные устройства онлайн

ВТБ упростил процедуру блокировки доступа к онлайн-банку и мобильному приложению — теперь клиенты могут самостоятельно сбросить активные сессии в личном кабинете, без необходимости обращаться в отделение или звонить в контакт-центр.

Каждый месяц в банк поступает в среднем около 130 тысяч обращений от клиентов, столкнувшихся с подозрительной активностью или потерей контроля над учётными данными.

Обычно это происходит, когда злоумышленники получают доступ к логину и паролю пользователя. Теперь вернуть контроль над системой стало проще: новая функция сброса сессий доступна в разделе «Вход в приложение» личного кабинета.

Клиенты могут:

  • просматривать список активных устройств и сессий;
  • отключать неизвестные устройства;
  • при необходимости отвязать все устройства сразу — после этого вход станет возможен только по временному паролю, известному самому клиенту.

По словам старшего вице-президента, руководителя департамента цифрового бизнеса ВТБ Никиты Чугунова, сброс сессий — один из самых востребованных сервисов по защите клиентских средств.

«Раньше такую операцию можно было провести только через контакт-центр — это занимало пару минут. Теперь всё можно сделать самостоятельно, буквально в два клика. Новый функционал позволяет быстро вернуть контроль над онлайн-банком в случае компрометации данных, а также отслеживать историю входов, чтобы убедиться, что никто посторонний не получил доступ», — отметил он.

Новая функция делает безопасность клиентов ещё более доступной и помогает оперативно реагировать на любые подозрительные действия.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru