Ασφαλής η Apple; Η πλήρης αποδόμηση Mac OS και iOS

Έξι ερευνητές από το Πανεπιστήμιο της Ιντιάνα έχουν εντοπίσει zero-day αδυναμίες στο iOS και το OS X της Apple. Οι ερευνητές υποστηρίζουν ότι μπορούν να σπάσουν το keychain της Apple, να παραβιάσουν sandboxes και να παρακάμψουν τους ελέγχους ασφαλείας του App Store.

Οι επιτιθέμενοι με αυτό τον τρόπο μπορούν να κλέψουν τους κωδικούς πρόσβασης από κάθε εγκατεστημένη εφαρμογή, συμπεριλαμβανομένης και της εφαρμογής email της Αpple χωρίς κανείς να μπορεί να τους εντοπίσει!

Η ομάδα ήταν σε θέση να ανεβάσει malware στο Αpple app store, χωρίς να τους εντοπίσουν οι έλεγχοι της Apple. Συνεχίζοντας μπόρεσαν να υποκλέψουν κωδικούς πρόσβασης για υπηρεσίες όπως το iCloud και την εφαρμογή E-mail, καθώς και όλους όσους ήταν αποθηκευμένοι στο Google Chrome.

Ο επικεφαλής της έρευνας Luyi Xing ανέφερε ότι έχουν καθυστερήσει με την δημοσίευση των ευπαθειών καθώς υπάκουσαν το αίτημα της Αpple να μην δημοσιοποιήσουν την έρευνα για έξι μήνες.

#secnews #malware #browser #password

Μια νέα καμπάνια διανομής κακόβουλου λογισμικού κλειδώνει τους χρήστες στο kiosk mode του browser τους και τους αναγκάζει να εισαγάγουν τα Google credentials τους, ώστε να κλαπούν από το info-stealer malware StealC.

Το κακόβουλο λογισμικό «κλειδώνει» το πρόγραμμα περιήγησης του χρήστη στη σελίδα σύνδεσης της Google, εμποδίζοντάς τον να κλείσει το παράθυρο, αφού μπλοκάρει και τα πλήκτρα του πληκτρολογίου «ESC» και «F11». Ο στόχος είναι να αναγκάσει τον χρήστη να εισαγάγει και να αποθηκεύσει τα credentials για το Google account του στο πρόγραμμα περιήγησης, για να "ξεκλειδώσει" τον υπολογιστή.

Μάθετε περισσότερα: https://www.secnews.gr/618976/stealc-malware-kataxrisi-kiosk-mode-browser-klopi-credentials/

00:00 Εισαγωγή
00:22 Πώς λειτουργεί η επίθεση
01:42 Πιθανοί τρόποι αντιμετώπισης και προστασία

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LnpXQnJYNTRHY2w0

StealC: Κατάχρηση kiosk mode του browser για κλοπή password

SecNewsTV 8 hours ago

Λογισμικό ακουστικών βαρηκοΐας εγκρίθηκε για τα AirPods Pro. Ο Οργανισμός Τροφίμων και Φαρμάκων (FDA) των ΗΠΑ, ενέκρινε την Πέμπτη το πρώτο λογισμικό ακουστικών βαρηκοΐας χωρίς ιατρική συνταγή, που προορίζεται να χρησιμοποιηθεί με συμβατές εκδόσεις των ακουστικών AirPods Pro της Apple.

00:00 Εισαγωγή
00:22 AirPods Pro 2
01:05 Ενίσχυση ήχων
01:58 Λειτουργία Hearing Aid

Μάθετε περισσότερα: https://www.secnews.gr/618673/fda-exousiodotei-proto-logismiko-akoustikon-varikoias-airpods-pro/

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LmU0ZzdzODMzeXlN

Λογισμικό ακουστικών βαρηκοΐας εγκρίθηκε για τα AirPods Pro

SecNewsTV 13 Σεπτεμβρίου 2024, 19:21 19:21

#secnews #openai #ai

Η OpenAI κυκλοφορεί ένα νέο AI μοντέλο, το o1, που έχει εκπαιδευτεί για να απαντά σε πιο σύνθετες ερωτήσεις, παρόμοια με έναν άνθρωπο. Κυκλοφορεί μαζί με το o1-mini, μια μικρότερη, φθηνότερη έκδοση.

Σύμφωνα με την OpenAI, το νέο o1 πλησιάζει ένα βήμα πιο κοντά στην ανθρώπινη σκέψη. Είναι πιο αποτελεσματικό στη σύνταξη κώδικα και στην επίλυση προβλημάτων πολλαπλών βημάτων, σε σχέση με τα προηγούμενα μοντέλα.

Μάθετε περισσότερα: https://www.secnews.gr/618727/openai-kikloforei-o1-pou-skeftetai-san-anthropos/

00:00 Εισαγωγή
00:23 Δυνατότητες και κυκλοφορία
00:54 Εκπαίδευση AI μοντέλου
01:32 Ικανότητα συλλογισμού

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3Ljd0Tl95cU92UUhB

OpenAI o1: Νέο AI μοντέλο "σκέφτεται" σαν άνθρωπος

SecNewsTV 13 Σεπτεμβρίου 2024, 15:23 15:23

Load More... Subscribe

Μέχρι σήμερα όμως δεν είχαν νέα από την Apple, και τα κενά ασφαλείας εξακολουθούν να υπάρχουν στις πλατφόρμες της εταιρείας.

Έτσι οι ερευνητές Xing, Xiaolong Bai, XiaoFeng Wang, και Kai Chen από το Πανεπιστήμιο της Ιντιάνα και ο Tongxin Li από το Πανεπιστήμιο του Πεκίνου μαζί με τον Xiaojing Liao του Georgia Institute of Technology δημοσίευσαν την έρευνα που ονόμασαν Unauthorized Cross-App Resource Access on MAC OS X and iOS.

«Πρόσφατα ανακαλύψαμε μια σειρά από θέματα ασφαλείας στο Mac OS και το iOS της Αpple που επιτρέπουν σε μια κακόβουλη εφαρμογή να αποκτήσει μη εξουσιοδοτημένη πρόσβαση σε ευαίσθητα δεδομένα του συστήματος αλλά και σε άλλες εφαρμογές.”

“Η κακόβουλες εφαρμογές μας πέρασαν με επιτυχία από τη διαδικασία ελέγχου και αξιολόγησης της Αpple και δημοσιεύθηκαν στο Mac App Store και το iOS app store της Αpple.

“Καταφέραμε να σπάσουμε πλήρως την υπηρεσία keychain – χρησιμοποιείται για την αποθήκευση κωδικών πρόσβασης και άλλων διαπιστευτηρίων για διαφορετικές εφαρμογές της Apple – το sandbox του OS X, και επίσης εντοπίσαμε νέες αδυναμίες στους μηχανισμούς επικοινωνίας μεταξύ των εφαρμογών OS X και iOS. Οι τελευταίες ευπάθειες μπορούν να χρησιμοποιηθούν για την υποκλοπή εμπιστευτικών δεδομένων από το Evernote, το Facebook και άλλες εφαρμογές υψηλού προφίλ. “

Ακολουθήστε μας στο Google News και ενημερωθείτε πρώτοι για όλες τις ειδήσεις.

Ασφαλής η Apple; Η πλήρης αποδόμηση Mac OS και iOS

RELATED ARTICLES

Εγγραφή στο Newsletter

FOLLOW US

LIVE NEWS