Функцию блокировки разъема Lightning на устройствах Apple можно обойти

Функцию блокировки разъема Lightning на устройствах Apple можно обойти

Функцию блокировки разъема Lightning на устройствах Apple можно обойти

Ранее преподносимая как новая функция безопасности, USB Restricted Mode все же имеет свои недостатки. Одним из таких недостатков поделились исследователи — оказалось, что есть способ свести к минимуму весь защитный потенциал нововведения в последней стабильной версии iOS 11.4.1.

Вся  хитрость метода, который позволит избежать блокировки разъема Lightning, заключается в том, чтобы успеть подключить устройство от Apple к совместимому USB-аксессуару (назначение и возможности этого аксессуара не имеют никакого значения).

«Нам удалось обнаружить, что операционная система iOS сбрасывает таймер обратного отсчета USB Restricted Mode при подключении к любому USB-аксессуару. Это значит, что, как только представитель правоохранительных органов завладеет iPhone, принадлежащим преступнику, ему необходимо немедленно подключить его к совместимому USB-аксессуару, чтобы предотвратить блокировку разъема», — передают слова эксперта российской компании ElcomSoft Олега Афонина.

Таким образом, описанный Афонином метод может быть крайне полезен правоохранительным органам, которые заинтересованы в разблокировке мобильных устройств преступников, так как на них часто хранятся доказательства совершенного преступления и прочая информация, крайне полезная для полиции.

Напомним, что ранее Apple озаботилась защитой своих смартфонов от агентов спецслужб, так как исследователи обнаружили в последней бета-версии iOS 11.4 специальную функцию, отвечающую за ограничение доступа к порту Lightning.

Согласно схеме работы новой функции, если iPhone ни разу не был разблокирован в течение недели, передача данных через порт Lightning просто отключается. Разработчики хотят помешать попыткам взлома телефона спецслужбами, которые могут подключить устройство к компьютеру для передачи информации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Клиенты ВТБ теперь могут сами отключить подозрительные устройства онлайн

ВТБ упростил процедуру блокировки доступа к онлайн-банку и мобильному приложению — теперь клиенты могут самостоятельно сбросить активные сессии в личном кабинете, без необходимости обращаться в отделение или звонить в контакт-центр.

Каждый месяц в банк поступает в среднем около 130 тысяч обращений от клиентов, столкнувшихся с подозрительной активностью или потерей контроля над учётными данными.

Обычно это происходит, когда злоумышленники получают доступ к логину и паролю пользователя. Теперь вернуть контроль над системой стало проще: новая функция сброса сессий доступна в разделе «Вход в приложение» личного кабинета.

Клиенты могут:

  • просматривать список активных устройств и сессий;
  • отключать неизвестные устройства;
  • при необходимости отвязать все устройства сразу — после этого вход станет возможен только по временному паролю, известному самому клиенту.

По словам старшего вице-президента, руководителя департамента цифрового бизнеса ВТБ Никиты Чугунова, сброс сессий — один из самых востребованных сервисов по защите клиентских средств.

«Раньше такую операцию можно было провести только через контакт-центр — это занимало пару минут. Теперь всё можно сделать самостоятельно, буквально в два клика. Новый функционал позволяет быстро вернуть контроль над онлайн-банком в случае компрометации данных, а также отслеживать историю входов, чтобы убедиться, что никто посторонний не получил доступ», — отметил он.

Новая функция делает безопасность клиентов ещё более доступной и помогает оперативно реагировать на любые подозрительные действия.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru