«Касперский» нашел в iOS дыру на $1 млн. Apple отказалась выплатить выигрыш
Новости
«Лаборатория Касперского» еще в 2023 году нашла серьезную уязвимость в iOS, за которую должна была получить $1 млн. Но Apple отказалась переводить деньги даже на благотворительность
406 открытий7К показов
«Лаборатория Касперского» сообщила, что в 2023 году обнаружила zero-day и zero-click уязвимости в iOS, которые позволяли злоумышленникам внедрить шпионский модуль на любой iPhone без участия пользователя.
Эти уязвимости были найдены в рамках расследования атаки, которая получила название «Операция Триангуляция» (Operation Triangulation). Атака использовала уязвимости в iMessage, позволяя запускать вредоносный код без какого-либо взаимодействия со стороны владельца устройства.
Реакция Apple
Несмотря на значимость обнаруженных уязвимостей, Apple отказалась выплатить вознаграждение в размере до $1 млн по программе Apple Security Bounty.
Дмитрий Галов, руководитель российского исследовательского центра «Лаборатории Касперского», сообщил, что компания передала всю информацию об уязвимостях купертиновцам, но не получила вознаграждение, даже при условии его передачи на благотворительность.
Контекст и последствия
В начале июня 2023 года ФСБ России заявила о масштабной шпионской акции, проведенной с использованием уязвимостей в iOS, что повлияло на тысячи iPhone в России и за рубежом, включая устройства сотрудников посольств и диппредставительств.
«Лаборатория Касперского» опубликовала отчет, утверждая, что шпионские модули могли собирать данные с зараженных устройств, такие как геолокация, файлы, контакты, камеры и микрофоны.
Шаги по обеспечению безопасности
После обнаружения уязвимостей, Apple признала проблему и выпустила обновления для iOS, устраняющие данные уязвимости (CVE-2023-32434 и CVE-2023-32435). В обновлениях были упомянуты сотрудники «Лаборатории Касперского», обнаружившие эти уязвимости.
В ответ на инцидент, «Лаборатория Касперского» приняла решение перевести своих сотрудников на мобильные устройства с Android, чтобы иметь больше контроля над безопасностью устройств.
Дмитрий Галов отметил, что Android предоставляет больший функционал для управления мобильными устройствами (MDM), что позволяет более эффективно реагировать на кибератаки.
406 открытий7К показов
ChatGPT упал: что случилось и как произошедшее может быть связано с Apple? Какие комментарии по поводу случившегося дала OpenAI?
Ученые нашли уязвимости в беспроводных системах переключения передач велосипедов, участвующих в гонках, таких как Тур де Франс. Хакеры могут управлять передачами на расстоянии или отключать системы, что угрожает безопасности гонщиков и честности соревнований.
Временная почта (Temp Mail) может стать хорошим помощником в работе. Разбираемся, какие есть преимущества и недостатки и как ей пользоваться. А еще — рассмотрим топовые сервисы
Энтузиаст нашел дыру в iOS, с помощью которой можно создавать анимированные иконки для собственных приложений. И даже джейлбрейк не нужен