Ασφαλής η Apple; Η πλήρης αποδόμηση Mac OS και iOS

Έξι ερευνητές από το Πανεπιστήμιο της Ιντιάνα έχουν εντοπίσει zero-day αδυναμίες στο iOS και το OS X της Apple. Οι ερευνητές υποστηρίζουν ότι μπορούν να σπάσουν το keychain της Apple, να παραβιάσουν sandboxes και να παρακάμψουν τους ελέγχους ασφαλείας του App Store.

Οι επιτιθέμενοι με αυτό τον τρόπο μπορούν να κλέψουν τους κωδικούς πρόσβασης από κάθε εγκατεστημένη εφαρμογή, συμπεριλαμβανομένης και της εφαρμογής email της Αpple χωρίς κανείς να μπορεί να τους εντοπίσει!

Η ομάδα ήταν σε θέση να ανεβάσει malware στο Αpple app store, χωρίς να τους εντοπίσουν οι έλεγχοι της Apple. Συνεχίζοντας μπόρεσαν να υποκλέψουν κωδικούς πρόσβασης για υπηρεσίες όπως το iCloud και την εφαρμογή E-mail, καθώς και όλους όσους ήταν αποθηκευμένοι στο Google Chrome.

Ο επικεφαλής της έρευνας Luyi Xing ανέφερε ότι έχουν καθυστερήσει με την δημοσίευση των ευπαθειών καθώς υπάκουσαν το αίτημα της Αpple να μην δημοσιοποιήσουν την έρευνα για έξι μήνες.

Η Γη κάποτε είχε έναν δακτύλιο σαν τον Κρόνο. Η Γη μπορεί να είχε έναν τεράστιο δακτύλιο διαστημικών πετρωμάτων που την περιέβαλλε, παρόμοιο με εκείνους γύρω από τον Κρόνο, που θα μπορούσε να οδηγήσει σε χαοτικά χτυπήματα μετεωριτών στην επιφάνεια του πλανήτη μας, προτείνει νέα έρευνα. Ο υποτιθέμενος δακτύλιος μπορεί να σχηματίστηκε περίπου 466 εκατομμύρια χρόνια πριν και ήταν τα απομεινάρια ενός γιγάντιου αστεροειδούς που τραβήχτηκε από τις παλιρροϊκές δυνάμεις της Γης αφού πέρασε το όριο Roche του πλανήτη μας.

00:00 Εισαγωγή
00:17 Σχηματισμός υποτιθέμενου δακτυλίου
00:41 Ορδοβικιανή περίοδος
01:31 Πιθανή εξήγηση
01:47 Απαιτούνται περισσότερες αποδείξεις

Μάθετε περισσότερα: https://www.secnews.gr/619821/gi-kapote-eixe-daktilio-san-krono/

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3Lm51N1Q4ek1SRDkw

Η Γη κάποτε είχε έναν δακτύλιο σαν τον Κρόνο

SecNewsTV 12 hours ago

#secnews #neuralink

Η Neuralink, η εταιρεία νευροτεχνολογίας του Elon Musk, δήλωσε ότι το νέο πειραματικό της εμφύτευμα, Blindsight, που στοχεύει στην αποκατάσταση της όρασης, επισημάνθηκε ως «breakthrough device» από τον Οργανισμό Τροφίμων και Φαρμάκων των ΗΠΑ (FDA).

Ο χαρακτηρισμός "breakthrough device" δίνεται από τον FDA σε ορισμένες ιατρικές συσκευές που βοηθούν στη θεραπεία ή διάγνωση απειλητικών για τη ζωή καταστάσεων

Μάθετε περισσότερα: https://www.secnews.gr/619820/neuralink-blindsight-emfiteuma-apokatastasis-orasis-egkrisi-fda/

00:00 Εισαγωγή
00:26 Επισήμανση ως breakthrough device
00:45 Blindsight
01:42 Neuralink και εγκεφαλικά τσιπ

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LmF4Nkc3bnVNX1o0

Blindsight: Έγκριση του FDA για το εμφύτευμα της Neuralink

SecNewsTV 13 hours ago

Σε αυτό το βίντεο αποκαλύπτουμε πώς οι επιτιθέμενοι εκμεταλλεύονται το kiosk mode του browser σας για να κλέψουν τα Google credentials σας.

Το κακόβουλο λογισμικό «κλειδώνει» το πρόγραμμα περιήγησης του χρήστη στη σελίδα σύνδεσης της Google. Ο στόχος είναι να αναγκάσει τον χρήστη να εισαγάγει και να αποθηκεύσει τα credentials για το Google account του στο πρόγραμμα περιήγησης, για να "ξεκλειδώσει" τον υπολογιστή.

#Malware #ΚωδικοίΠρόσβασης #ΑσφάλειαΔεδομένων #Cybersecurity #ΠροστασίαΛογαριασμού #Διαδίκτυο #Κατάχρηση #Επιθέσεις #ΗλεκτρονικήΑσφάλεια #ΣυμβουλέςΑσφάλειας

0 0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LnhzSzU3aVpYWldJ

Προσοχή! Το StealC malware κλέβει τους κωδικούς σας

SecNewsTV 14 hours ago

Load More... Subscribe

Μέχρι σήμερα όμως δεν είχαν νέα από την Apple, και τα κενά ασφαλείας εξακολουθούν να υπάρχουν στις πλατφόρμες της εταιρείας.

Έτσι οι ερευνητές Xing, Xiaolong Bai, XiaoFeng Wang, και Kai Chen από το Πανεπιστήμιο της Ιντιάνα και ο Tongxin Li από το Πανεπιστήμιο του Πεκίνου μαζί με τον Xiaojing Liao του Georgia Institute of Technology δημοσίευσαν την έρευνα που ονόμασαν Unauthorized Cross-App Resource Access on MAC OS X and iOS.

«Πρόσφατα ανακαλύψαμε μια σειρά από θέματα ασφαλείας στο Mac OS και το iOS της Αpple που επιτρέπουν σε μια κακόβουλη εφαρμογή να αποκτήσει μη εξουσιοδοτημένη πρόσβαση σε ευαίσθητα δεδομένα του συστήματος αλλά και σε άλλες εφαρμογές.”

“Η κακόβουλες εφαρμογές μας πέρασαν με επιτυχία από τη διαδικασία ελέγχου και αξιολόγησης της Αpple και δημοσιεύθηκαν στο Mac App Store και το iOS app store της Αpple.

“Καταφέραμε να σπάσουμε πλήρως την υπηρεσία keychain – χρησιμοποιείται για την αποθήκευση κωδικών πρόσβασης και άλλων διαπιστευτηρίων για διαφορετικές εφαρμογές της Apple – το sandbox του OS X, και επίσης εντοπίσαμε νέες αδυναμίες στους μηχανισμούς επικοινωνίας μεταξύ των εφαρμογών OS X και iOS. Οι τελευταίες ευπάθειες μπορούν να χρησιμοποιηθούν για την υποκλοπή εμπιστευτικών δεδομένων από το Evernote, το Facebook και άλλες εφαρμογές υψηλού προφίλ. “

Ακολουθήστε μας στο Google News και ενημερωθείτε πρώτοι για όλες τις ειδήσεις.

Ασφαλής η Apple; Η πλήρης αποδόμηση Mac OS και iOS

RELATED ARTICLES

Εγγραφή στο Newsletter

FOLLOW US

LIVE NEWS