Всего четыре символа способны вызвать сбой в работе интерфейса iPhone

Всего четыре символа способны вызвать сбой в работе интерфейса  iPhone

В мобильных устройствах iPhone и iPad обнаружили новый баг, который приводит к аварийному завершению работы интерфейса. Чтобы вызвать его, достаточно ввести всего четыре символа.

На баг указал исследователь под ником Konstantin (@kpwn@infosec.exchange). По его словам, набор символов “”:: вызывает сбой в работе Springboard интерфейса мобильных устройств от Apple.

Издание TechCrunch подтвердило проблему, введя вышеупомянутые символы в поисковую строку в настройках iPhone. Мы со своей стороны также попытались проверить это и действительно получили вылет приложения (последняя на данный момент публичная бета-версия iOS 18):

 

Apple пока никак не комментирует наличие бага. Известный специалист Патрик Уордл не считает этой проблемой в безопасности, поэтому и ждать особой реакции разработчиков не стоит.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Discord выкатил сквозное шифрование для аудио- и видеозвонков

Разработчики Discord вчера вечером запустили сквозное шифрование (E2EE) для аудио- и видеозвонков. Пользователям рекомендуют обновить мобильное и десктопное приложение до актуальной версии.

В официальном блоге Discord утверждается, что E2EE-протокол, получивший название DAVE (Discord Audio & Video Encryption), прошёл независимую проверку.

«С сегодняшнего дня мы внедряем E2EE для голосовых и видеосообщений в личке, а также стримов Go Live и каналов. В мессенджере теперь предусмотрена возможность убедиться в использовании сквозного шифрования и верифицировать участников звонка».

«Разработка и имплементация DAVE проверена специалистами независимой компании Trail of Bits, специализирующейся на кибербезопасности».

При этом подчёркивается, что новые ключи генерируются каждый раз, когда кто-либо покидает чат или присоединяется к нему. У самого Discord нет доступа к ключам шифрования, а просмотреть аудио- и видеоконтент в чатах могут исключительно их участники.

Отметим отдельно, что текстовые сообщения в личных чатах не будут использовать E2EE, поскольку Discord оставляет за собой право модерировать их в случае необходимости.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru