Apple

Новости

Apple: загрузка сторонних приложений на iPhone превратит их в незащищенные карманные ПК

Компания Apple по-прежнему выступает против загрузки сторонних приложений и использования сторонних магазинов приложений в i…

Новости

Apple исправила уязвимость нулевого дня iOS 15

Компания Apple выпустила экстренный патч для iOS и iPadOS, исправляющий опасную 0-day уязвимость в мобильных ОС. Сообщается,…

Новости

Опубликован эксплоит для обхода Gatekeeper в macOS

Эксперт компании F-Secure обнародовал proof-of-concept эксплоит для уязвимости CVE-2021-1810, позволяющей обойти защиту Gate…

Новости

Пользователей можно заманить на вредоносный сайт через уязвимость в Apple AirTag

Исследователь обнаружил, что брелоки Apple AirTag подвержены уязвимости, которая может использоваться хакерами для привлечен…

Новости

Исследователь обнародовал детали трех уязвимостей нулевого дня в iOS

Исследователь, известный под ником Illusion of Chaos, опубликовал подробное описание и эксплоиты для трех 0-day уязвимостей …

Новости

Apple исправила 0-day уязвимость, находящуюся под атаками и угрожающую iOS и macOS

Компания Apple выпустила патч для исправления уязвимости нулевого дня, которая, по данным экспертов Google, уже использовала…

Новости

Новая уязвимость в macOS позволяет атакующему удаленно выполнять команды

Исследователь нашел баг в MacOS Finder, который позволяет злоумышленнику запускать команды на компьютерах Mac с любой версие…

Новости

В день релиза iOS 15 эксперт показал, как обойти экран блокировки

Компания Apple выпустила iOS 15, и в тот же день ИБ-эксперт Хосе Родригес продемонстрировал обход экрана блокировки на iPhon…

Xakep #270

Взлом

Липосакция для fat binary. Ломаем программу для macOS с поддержкой нескольких архитектур

Сегодня мы обратим взор на мультипроцессорную программу для macOS: плагин для маковского Adobe Illustrator CC 2021, который в целях обучения будет превращен из пробной версии в полноценную. Причем понадобятся нам исключительно инструменты для Windows: IDA версии 7.2 и Hiew.

Новости

Apple исправила уязвимость, которой пользовалась спайварь NSO Group

Компания Apple выпустила обновления для macOS , iOS, iPadOS и watchOS. В числе прочего компания исправила 0-day уязвимость, …

Новости

Пока Apple не будет искать в пользовательских фото признаки сексуального насилия над детьми

Из-за шквала критики компания Apple все же решила отложить запуск новой системы, которая должна искать среди пользовательски…

Новости

Мошенник собрал более 620 000 фото и 9000 видео из чужих аккаунтов iCloud

Житель Лос-Анджелеса признал себя виновным в хищении более 620 000 личных фото и 9000 видео из чужих аккаунтов iCloud. Мошен…

Новости

Apple опубликовала FAQ о своей новой системе сканирования фотографий пользователей

В ответ на критику компания Apple опубликовала FAQ , в котором отвечает на вопросы, касающиеся новой инициативны по поиску и…

Новости

Apple будет искать детское порно среди фотографий пользователей

Компания Apple будет искать среди пользовательских изображений признаки сексуального насилия над детьми. В компании уверяют, что заботятся о приватности пользователей, однако многие эксперты встревожены.

Новости

Apple исправила проблему в AWDL, позволяющую «сбежать» из изолированной сети

Компания Apple исправила уязвимость в Apple Wireless Direct Link (AWDL), которую можно было использовать для кражи данных и …

Новости

Apple исправила 0-day баг, опасный для iOS, iPadOS и macOS

Разработчики Apple выпустили патчи для iOS, iPadOS и macOS, устраняющие уязвимость нулевого дня, которая, по данным компании…

Новости

В iOS исправили проблему, связанную с именами сетей Wi-Fi

Разработчики Apple выпустили патчи для десятков уязвимостей в iOS и macOS, включая серьезную проблему WiFiDemon, которая мог…

Новости

Проблема с названиями сетей Wi-Fi представляет большую опасность iPhone, чем предполагалось

Недавно ИБ-исследователь рассказывал о баге в iPhone, из-за которого после подключения к точке доступа с определенным именем…

Новости

Найден еще один способ «сломать» Wi-Fi на iPhone

ИБ-исследователь обнаружил, что баг, нарушающий работу беспроводной связи в iPhone при подключении к точке доступа с определ…

Новости

Исследователь заявляет, что Apple преуменьшила опасность найденной им уязвимости

Исследователь Лаксман Муфтия утверждает, что обнаружил критическую уязвимость, связанную с функцией сброса пароля на устрой…

Новости

Wi-Fi на iPhone дает сбой при подключении к сетям с определенными именами

В iPhone обнаружен баг, который нарушает работу беспроводной связи при подключении к точке доступа с определенным именем. Ху…

Новости

Apple выпустила срочные патчи для двух 0-day уязвимостей в WebKit

Компания Apple выпустила внеплановые обновления для устранения двух уязвимостей нулевого дня. Сообщается, что проблемы уже и…

Новости

Trend Micro обнародовала эксплоит для повышения привилегий в macOS и iOS

Инженеры компании Trend Micro раскрыли подробности уязвимости, недавно исправленной в macOS, iOS и iPadOS, а также опубликов…

Новости

В чипах Apple M1 обнаружен первый баг, получивший имя M1RACLES

Инженер-программист Asahi Linux Гектор Мартин обнаружил баг в чипах Apple M1, который невозможно исправить без перепроектиро…

Xakep #266

Трюки

Не App Store единым. Устанавливаем сторонние приложения в iOS без джейла

Apple жестко контролирует, что пользователь может, а чего не может делать со своими устройствами. В случае с iOS и iPadOS этот контроль достигает абсурдных масштабов, когда законный владелец устройства теряет возможность устанавливать приложения. В этой статье мы рассмотрим способы снятия этого ограничения, от самых простых, «в один клик», до сложных, но надежных.