iOS 14 Hands-On: Everything New!
Spisu treści:
W oprogramowaniu iPhone'a odkryto druzgocącą lukę w zabezpieczeniach. Aby zachować bezpieczeństwo, należy zaktualizować urządzenie do najnowszej wersji: iOS 9.3.5.
Luka w zabezpieczeniach iPhone'a pozwala każdemu posiadającemu odpowiednie umiejętności na zdalne sterowanie urządzeniem bez wiedzy użytkownika. Oznacza to, że mogą aktywować kamerę, aby cię szpiegować, słyszeć rozmowy telefoniczne, sprawdzać, co wpisujesz i do kogo wpisujesz i więcej. Ryzyka nie można przecenić.
Aby zachować bezpieczeństwo, należy zaktualizować urządzenie do najnowszej wersji: iOS 9.3.5.
Aby zapewnić ochronę przed szkodliwymi intruzami, przejdź do aplikacji Ustawienia na urządzeniu z systemem iOS. Wybierz Ogólne, a następnie Aktualizuj oprogramowanie. Twój iPhone sprawdzi dostępność aktualizacji i czy jesteś w najnowszej wersji, która w momencie pisania jest 9.3.5. W przeciwnym razie stuknij, aby pobrać i zainstalować aktualizację, a następnie poczekaj na ponowne uruchomienie telefonu. System iOS 9.3.5 z powodzeniem łata lukę zero-day i zwiększa bezpieczeństwo Twojego iPhone'a.
Odkrycie dnia zerowego
Obrońca praw człowieka Ahmed Mansoor z pomocą Citizen Lab odkrył lukę w systemie iOS. 10 sierpnia 2016 r. I 11 sierpnia Mansoor otrzymał dwie wiadomości tekstowe z prośbą o otwarcie linków. Wiadomości obiecały, że jeśli to zrobi, otrzyma nowe informacje o torturach w więzieniach w Zjednoczonych Emiratach Arabskich.
Pomimo tego, że był odpowiedni dla jego dziedziny pracy, znalazł wiadomości podejrzane i zdecydował się nie otwierać linków. Zamiast tego miał dobrych ludzi w Citizen Lab, zajrzyj do linków.
„Uznaliśmy, że linki należą do infrastruktury exploitów połączonej z NSO Group, spółką„ cyber wojny ”z siedzibą w Izraelu, która sprzedaje Pegasus, wyłączny dla rządu produkt szpiegujący„ zgodny z prawem ”, napisał Citizen Lab w komunikacie prasowym. „Przeprowadzone dochodzenie, współpraca między naukowcami z Citizen Lab i Lookout Security, ustaliło, że linki doprowadziły do łańcucha exploitów zero-day, które miałyby zdalnie sterowany iPhone 6 firmy Mansoor i zainstalowane zaawansowane oprogramowanie szpiegujące”.
Luka w zabezpieczeniach systemu iOS pozwala każdemu, kto posiada odpowiednie umiejętności, na zdalne przejęcie kontroli nad telefonem iPhone bez wiedzy użytkownika.
Citizen Lab natychmiast powiadomiło Apple. Według Quartz luka została wysłana do Apple w dniu 12 sierpnia. Apple zareagowało wystarczająco szybko, aby dostarczyć łatę trzy dni później 15 sierpnia. Zarówno informacja prasowa Citizen Lab, jak i łatka Apple'a za pośrednictwem iOS 9.3.5, pojawiły się dzisiaj wcześniej.
„Jestem stałym celem dla władz” - powiedział Mansoor dla The Washington Post. „Za każdym razem, gdy dostają nowe oprogramowanie szpiegujące, wydają się go wypróbowywać”.
Nie mogę wystarczająco podkreślić znaczenia aktualizacji do iOS 9.3.5. Jeśli korzystasz z jakiejkolwiek wersji systemu iOS wcześniej, jesteś zagrożony naruszeniem bezpieczeństwa iPhone'a jako Mansoor.
Jeśli korzystasz z jakiejkolwiek wersji systemu iOS wcześniejszego niż 9.3.5, istnieje ryzyko naruszenia bezpieczeństwa, tak jak było to w przypadku Mansoor.
Ponadto, jako słowo porady, nigdy nie stuknij w linki, które otrzymujesz w wiadomościach lub e-mailach, o których podejrzewasz. Dziwne czasy, dziwne sformułowania, nieznani nadawcy… to wszystko wskazówki, które powinny powstrzymać Cię przed kliknięciem otrzymanych linków, ponieważ mogą być niebezpieczne.
Nadużycia wewnętrzne Wirusy jako zagrożenie bezpieczeństwa
Najczęstsze naruszenia zabezpieczeń dotyczą działań wewnętrznych, rocznych raportów z badań.
Badania wskazują, że 25 procent aplikacji na Androida to zagrożenie bezpieczeństwa
Znaleziono recenzję Bit9 aplikacji na Androida na rynku Google Play ponad 100 000, które są "wątpliwe" lub "podejrzane".
Microsoft zwalcza pirackie oprogramowanie jako zagrożenie bezpieczeństwa
Microsoft uruchomił w Chinach nową kampanię antypiracką, która ma na celu uwypuklenie zagrożeń bezpieczeństwa związanych z zakupem fałszywe oprogramowanie.