Apple срочно устранила две 0-day в старых моделях iPhone и iPad

Apple срочно устранила две 0-day в старых моделях iPhone и iPad

Apple срочно устранила две 0-day в старых моделях iPhone и iPad

Apple выпустила внеплановое обновление для стареньких iPhone и iPad, в которых обнаружены две уязвимости нулевого дня (0-day). По словам купертиновцев, бреши активно эксплуатируются в кибератаках злоумышленников.

Проблемы затрагивают версию мобильной операционной системы iOS 12.5.3. Выпущенная в понедельник iOS 12.5.4 содержит патчи в общей сложности для трёх багов.

Одна из уязвимостей, получившая идентификатор CVE-2021-30737, опасна возможностью повреждения памяти. Она затрагивает декодер ASN.1. Две другие находятся в браузерном движке WebKit, с их помощью злоумышленники могут выполнить код удалённо:

  • CVE-2021-30761 — также приводит к повреждению памяти при обработке вредоносного веб-контента. Успешная эксплуатация позволяет выполнить произвольный код.
  • CVE-2021-30762 — этот баг класса use-after-free тоже приводит к выполнению кода при обработке вредоносного контента.

Информацию об обеих этих дырах Apple получила от анонимного источника. По традиции корпорация из Купертино не спешит раскрывать технические детали уязвимостей, чтобы как можно большее количество пользователей смогло установить патчи.

Стоит отметить, что под угрозой атак находятся пользователи стареньких моделей мобильных устройств: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 и iPod touch (шестое поколение).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники активно привлекают детей к соучастию в преступлениях

В России растет число случаев, когда мошенники привлекают детей и подростков к участию в преступных схемах. Чаще всего их используют в роли курьеров или дропов, облегчая таким образом процесс обмана граждан.

Об усилении вербовки несовершеннолетних рассказали «Известиям» представители платформы «Мошеловка».

Как отмечает эксперт проекта «За права заемщиков» Александра Пожарская, преступники преследуют две главные цели: сокращение расходов и упрощенное вовлечение неопытных подростков, которыми легко манипулировать.

«Дети зачастую инфантильны: они привыкли, что в сложных ситуациях им помогут родители, опекуны или представители власти. Из-за этого они не задумываясь публикуют о себе личную информацию, делятся данными с незнакомцами и могут согласиться на сомнительные предложения», — поясняет Пожарская.

Вербовка происходит через мессенджеры, соцсети и игровые чаты. По словам психолога Елены Масоловой, злоумышленники сначала выстраивают доверительные отношения, а затем обращаются с просьбами о «помощи». Иногда подростков провоцируют на вызов («слабо?») или предлагают стать частью закрытого сообщества.

Адвокат Шон Бетрозов называет вовлечение несовершеннолетних в криминальную деятельность одной из самых тревожных тенденций. Часто преступники маскируют свои схемы под безобидные задания, и подростки не осознают, что совершают незаконные действия.

«Им могут предложить снять деньги с карты в банкомате и передать их третьему лицу за небольшое вознаграждение. На первый взгляд — подработка, но на деле ребенок становится соучастником финансового мошенничества, например обналичивания средств, добытых телефонными аферистами», — предупреждает Бетрозов.

При этом к ответственности могут привлечь и родителей, если они знали о противоправных действиях или их банковские карты использовались в преступных схемах. В таких случаях проверке подвергается вся семья.

Еще одна распространенная схема — использование подростков в качестве курьеров. Например, злоумышленники направляют их за деньгами к пожилым людям, которым звонят под видом родственников в беде. Потерпевшие передают наличные курьеру прямо на лестничной площадке, после чего он переводит средства на счета мошенников, получая процент от суммы.

Как сообщает УМВД по Тверской области, в одном из таких случаев студент участвовал как минимум в трех эпизодах схемы «Мама, я попал в беду».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru