Уязвимость в чипе Apple M1 позволила наблюдать за сетевой активностью пользователей
Новости Отредактировано
Интересно, закроет ли компания эту «дыру» к релизу новых MacBook Pro 14" и 16"?
984 открытий1К показов
Группа учёных из Корнельского университета изучила эффективность отключения или ограничения JavaScript для смягчения атак. В результате они нашли браузерную атаку, не требующую JS и которой подвержены чипы M1 от Apple.
Найденная исследователями «дыра» позволяет наблюдать за активностью пользователя в интернете, пишет Gizmochina. При этом она игнорирует запреты на выполнение JavaScript, а также не боится VPN и TOR. Таким образом, злоумышленники, создав эксплойт уязвимости, могут получить доступ к конфиденциальным данным пользователей.
Под угрозой лишь компьютеры на M1?
Не совсем. Учёные протестировали находку на процессорах Intel Core, AMD Ryzen, Samsung Exynos и Apple M1. Во всех них нашли эту уязвимость. Но ARM-решения от Apple и Samsung оказались наиболее уязвимыми.
Источник: Gizmochina
984 открытий1К показов
Математика и компьютерные науки идут рука об руку. Подобрали 7 математических формул разного уровня сложности для проверки — сможете ли вы их реализовать? И на всякий случай снабдили статью нашими решениями.
Французские и эмиратские спецслужбы взломали iPhone Павла Дурова в 2017 году, используя уязвимости нулевого дня, якобы в рамках борьбы с терроризмом. После его ареста в 2024 году следствие предъявило Дурову серьёзные обвинения, включая использование Telegram в преступных целях
Рассказали, как сделать интерактивную карту на сайте с помощью JS-библиотеки OpenLayers: как добавить остановки и отслеживать юзеров.
Новый вирус TrickMo, обновленный IBM X-Force, распространяется через фишинговые схемы и крадет PIN-коды разблокировки Android с помощью фейковых локскринов