Apple

Новости

Apple исправила сразу две 0-day уязвимости, угрожавшие iOS, macOS и Safari

Компания Apple выпустила обновления для своих продуктов, которые исправляют две уязвимости нулевого дня, ранее уже использов…

Новости

Павел Дуров критикует Apple за задержку обновления Telegram

Павел Дуров в очередной раз выступил с критикой в адрес компании Apple. На этот раз недовольство главы Telegram вызвала заде…

Xakep #281

Трюки

Джейлбрейк-2022. Выбираем альтернативу для Cydia

Основное преимущество Cydia по сравнению со стандартным магазином приложений для iOS — App Store — заключается в возможности подключать сторонние репозитории. Если какое-то приложение отсутствует в настроенных по умолчанию хранилищах, оно наверняка найдется во внешних. Но новых версий Cydia уже давно не выходит, а с последними редакциями iOS это приложение работает нестабильно. Однако есть выход: на айфон с джейлбрейком можно установить альтернативные пакетные менеджеры, о которых мы сегодня и поговорим.

Xakep #280

Трюки

Cydia 2022. Ставим самые интересные приложения для iOS с джейлбрейком

Для чего владельцы айфонов делают джейлбрейк? Конечно же, чтобы улучшить и украсить интерфейс системы с помощью многочисленных твиков. Но, помимо этого, джейлбрейк позволяет установить на телефон множество полезных приложений, которых нет и никогда не будет в официальном App Store. Сегодня мы рассмотрим самые интересные из них.

Новости

Линус Торвальдс использует Linux на Apple MacBook Air с процессором M2

Несколько лет назад Линус Торвальдс заявлял, что долго ждал ноутбука на ARM, который сможет работать под Linux, но после вых…

Новости

Малварь CloudMensis атакует пользователей macOS

Эксперты компании ESET обнаружили вредоноса CloudMensis, который применяется для создания бэкдоров на устройствах под управл…

Новости

Microsoft опубликовала PoC-эксплоит для побега из песочницы macOS

Компания Microsoft подробно рассказала о недавно исправленной уязвимости, затрагивающей операционные системы Apple. В случае…

Новости

Apple представила режим Lockdown, защищающий от шпионажа

Компания Apple объявила, что в iOS 16, iPadOS 16 и macOS Ventura появится новая защитная функция — режим Lockdown. Эта «экст…

Xakep #280

Трюки

Cydia 2022. Украшаем iOS с джейлбрейком при помощи неофициальных твиков

Если обстоятельства вынуждают тебя использовать старый iPhone, на который уже невозможно установить современные приложения, единственный выход — джейлбрейк. Он позволяет не только поставить на смартфон практически любой софт, но и изменить множество скрытых настроек iOS. Давай посмотрим, как это сделать.

Xakep #279

Приватность

Неспящий iPhone. Как выключенный iPhone может шпионить за своим владельцем

Когда iPhone отключен, большинство его беспроводных чипов продолжают функционировать. На новейших моделях iPhone при отсутствии питания продолжают работать Bluetooth, коммуникация NFC и беспроводная связь на базе технологии UWB. Этой особенностью трубок Apple может воспользоваться не только владелец телефона, но и злоумышленники. Как? Давай разбираться.

Xakep #278

Geek

iPad — это компьютер. Колонка главреда

Два месяца назад я оказался без десктопа и решил заменить его айпадом с клавиатурой. Сегодня я вкратце расскажу о своих приключениях и о том, можно ли кодить на айпаде (спойлер: можно!). Если продукция Apple тебя раздражает, смело проходи мимо. Или не проходи, если все же хочешь узнать о таком редком явлении, как новая разновидность компьютеров.

Новости

В Safari в третий раз исправляют уязвимость 9-летней давности

Согласно отчету Google Project Zero, в Apple Safari уже в третий раз исправляют одну и ту же уязвимость, которая изначально …

Новости

Apple исправила серьезные баги в macOS Big Sur и Catalina

На этой неделе компания Apple представила патчи для исправления десятков уязвимостей в своих ОС, а также наконец-то устранил…

Новости

Group-IB: фишеры маскируются под сервисы Apple

Group-IB предупреждает о появлении новых мошеннических схем для кражи денег, данных банковских карт и учетных записей Apple …

Новости

Малварь для iPhone может работать даже на выключенном устройстве

Исследователи из Дармштадтского технического университета разработали вредоносное ПО для iPhone, которое может работать даж…

Новости

Из App Store удаляют устаревшие приложения

Разработчики жалуются, что Apple борется с приложениями, которые давно не получали обновлений. Авторам таких продуктов дают …

Новости

Баги в аудиокодеке ALAC представляют опасность для миллионов устройств на Android

Исследователи Check Point обнаружили, что многие Android-девайсы, работающие на чипсетах Qualcomm и MediaTek, уязвимы для уд…

Новости

Обнаружен новый zero-click эксплоит NSO Group

Аналитики компании Citizen Lab обнаружили новый zero-click эксплоит для iMessage, который использовался для установки шпионс…

Новости

Apple оставила без исправлений критические баги в macOS Big Sur и Catalina

На прошлой неделе Apple исправила две активно эксплуатируемые уязвимости в macOS Monterey, но аналитики Intego подчеркивают,…

Новости

Apple выпустила экстренные патчи для 0-day уязвимостей в iOS, iPadOS и macOS

Разработчики Apple выпустили патчи для устранения двух уязвимостей нулевого дня, которые могли использоваться для компромета…

Новости

Создан клон AirTag, обманывающий защиту от слежки

Проблемы безопасности и небезопасности «маячков» Apple AirTag в последнее время интересуют ИБ-специалистов все чаще. Теперь …

Новости

Приложение для Android помогает обнаружить слежку через Apple AirTag

Группа исследователей из Дармштадтского технического университета в Германии опубликовала доклад, в котором рассказывается о…

Новости

Apple исправила 0-day уязвимость, затрагивающую iPhone, iPad и Mac

Инженеры из компании Apple выпустили обновления для iOS, iPadOS и macOS. В этих исправлениях устранен критический баг в WebK…

Xakep #274

Трюки

M1 для хакера. Тестируем Homebrew, виртуалки, Docker и Node на новой архитектуре Apple

В 2020 году Apple представила новую архитектуру Apple Silicon на базе ARM и объявила, что в течение двух лет переведет на нее все свои компьютеры. В этой статье я расскажу об итогах года использования MacBook Pro с M1 внутри и покажу подводные камни, с которыми мне довелось столкнуться.

Новости

Apple выплатила 100 000 долларов эксперту, нашедшему способ взломать камеру и микрофон в macOS

ИБ-исследователь рассказал, как получил крупное вознаграждения от компании Apple, обнаружив уязвимости в Safari и macOS, кот…

Новости

Apple исправила 0-day уязвимости в macOS и iOS

Компания Apple выпустила первые патчи в 2022 году и исправила две уязвимости нулевого дня, информация об одной из которых уж…

Xakep #274

Взлом

Ядерная гифка. Как работает эксплоит zero-click для iMessage

В израильской NSO Group создали эксплоит для iMessage, с помощью которого троян Pegasus был внедрен в телефоны публичных деятелей и политиков. Эксплоит просто взрывной: заражает девайсы без участия юзера, укрывается внутри GIF и включает в себя крошечный виртуальный компьютер! Давай рассмотрим его поближе.