astrolabos

Την ημέρα που η Apple κυκλοφόρησε το iOS 15, ένας Ισπανός ερευνητής ασφαλείας αποκάλυψε μια τεχνική όπου ένας επιτιθέμενος μπορεί να παρακάμψει την οθόνη κλειδώματος του iPhone, η οποία μπορεί να αξιοποιηθεί για να παραχωρήσει πρόσβαση στις σημειώσεις ενός χρήστη. Σε μια συνέντευξη στο The Record, ο Jose Rodriguez είπε ότι δημοσίευσε λεπτομέρειες σχετικά με την τεχνική παράκαμψης της οθόνης κλειδώματος, αφού η Apple υποβάθμισε παρόμοια ζητήματα που ανέφερε στην εταιρεία νωρίτερα αυτό το έτος. "Η Apple εκτιμά τις αναφορές για θέματα όπως αυτό με έως και 25.000 $, αλλά για την αναφορά ενός πιο σοβαρού ζητήματος, βραβεύτηκα με 5.000 $", έγραψε ο ερευνητής στο Twitter την περασμένη εβδομάδα. Λόγω του αντιεπαγγελματικού τρόπου με τον οποίο η Apple χειρίστηκε την αναφορά σφαλμάτων του, ο ερευνητής δημοσίευσε σήμερα μια παραλλαγή της ίδιας παράκαμψης, αλλά αυτή τη φορά που χρησιμοποιεί τις υπηρεσίες Apple Siri και VoiceOver για πρόσβαση στην εφαρμογή Σημειώσεις παρακάμπτοντας το κλείδωμα οθόνης. Ένα άρθρο της Washington Post που δημοσιεύτηκε πριν από δύο εβδομάδες περιείχε παρόμοιες κατηγορίες από άλλους ερευνητές σχετικά με το πώς η ομάδα ασφαλείας της εταιρείας χειριζόταν γενικά τη κατάσταση. Άφηνε τις αναφορές σφαλμάτων ανεπίλυτες για μήνες, έδινε στη δημοσιότητα ελλιπείς διορθώσεις, έδινε στους ερευνητές που έβρισκαν κενά ασφαλείας χαμηλές χρηματικές ανταμοιβές ή απέκλειε ερευνητές από το πρόγραμμά όταν αυτοί διαμαρτύρονταν.

Ερευνητές ανακάλυψαν μια προσπάθεια επίθεσης με τη μορφή λογικής βόμβας (logic bomb) στο αποθετήριο Python Package Index (PyPI), το οποίο είναι αποθετήριο κώδικα για προγραμματιστές Python και αποτελεί μέρος της αλυσίδας εφοδιασμού κώδικα για προγραμματιστές Python. Οι επιτιθέμενοι σκόπευαν να χρησιμοποιήσουν τους προγραμματιστές που θα χρησιμοποιούσαν το αποθετήριο να συμπεριλάβουν τις λογικές αυτές βόμβες στις εφαρμογές τους χωρίς να το γνωρίζουν. Οι ερευνητές βρήκαν έξι κακόβουλα payloads τα οποία είχαν ανακτηθεί περίπου 5.000 φορές, ήταν φορτωμένα από τον ίδιο χρήστη. Ο εισβολέας τους σχεδίασε να τρέχουν κατά την εγκατάσταση ενός πακέτου Python. Κάποιες λογικές βόμβες χρησιμοποιούσαν typosquats για να ξεγελάσουν τους χρήστες έτσι ώστε να νομίζουν ότι είναι κανονικά πακέτα και να τα εγκαταστήσουν. Σκοπός της επίθεσης ήταν να κάνουν τους υπολογιστές που θα μόλυναν να κάνουν cryptomining. Αυτή η επίθεση είναι πολύπλοκη επειδή συνδυάζει τρία διαφορετικά είδη επιθέσεων: λογικές βόμβες (logic bombs), cryptojacking και επιθέσεις αλυσίδας εφοδιασμού λογισμικού (software supply chain attacks).

Πριν λίγο καιρό παρατηρήθηκε ότι αρκετές κινέζικες εταιρίες που πωλούσαν είδη τεχνολογίας, όπως η Aukey, η Mpow, η RavPower, η Vava, η TaoTronics και η Choetech, εξαφανίστηκαν μυστηριωδώς από το Amazon. Σύμφωνα με το theverge.com, η Amazon έχει πλέον απαγορεύσει οριστικά τη χρήση της πλατφόρμας της σε πάνω από 600 κινεζικές μάρκες σε και σε 3.000 διαφορετικούς λογαριασμούς πωλητών. Η Amazon λέει ότι αυτός είναι ο μεγάλος απολογισμός μετά από πέντε μήνες έρευνας και πλέον δεν κρύβει το γιατί. Αυτές οι 600 μάρκες απαγορεύτηκαν επειδή συνειδητά, επανειλημμένα παραβίασαν τις πολιτικές της Amazon, ειδικά αυτές που αφορούν την κατάχρηση των αξιολογήσεων. Η South China Morning Post ανέφερε τα νούμερα νωρίτερα σήμερα, επικαλούμενη συνέντευξη με αντιπρόεδρο της Amazon Asia στην κρατική τηλεόραση.

Η Apple κυκλοφόρησε σήμερα το iOS 15 και το iPadOS 15, τις νεότερες ενημερώσεις λειτουργικού συστήματος που έχουν σχεδιαστεί για iPhone, iPad και iPod touch. Όπως συμβαίνει με όλες τις ενημερώσεις λογισμικού της Apple, το iOS και το iPadOS 15 είναι δωρεάν. Το iOS 15 είναι διαθέσιμο για μοντέλα iPhone από το 6s και νεότερα, ενώ το iPadOS 15 είναι διαθέσιμο για μοντέλα iPad Air 2 και νεότερα. Ενδέχεται να χρειαστούν μερικά λεπτά για να διαδοθούν οι ενημερώσεις σε όλους τους χρήστες λόγω της μεγάλης ζήτησης. Στις νέες λειτουργίες που περιλαμβάνει η 15η έκδοση του iOS, είναι η λειτουργία εστίασης (Focus Mode), η οποία περιορίζει τους περισπασμούς κατά την εργασία περιορίζοντας στο τι μπορεί ο χρήστης να έχει πρόσβαση και ποιος μπορεί να επικοινωνήσει μαζί σας. Επίσης και οι ειδοποιήσεις μπορούν πλέον να ομαδοποιηθούν σε καθημερινές περιλήψεις. Η επανασχεδίαση του Safari μετακινεί τη γραμμή καρτελών στο κάτω μέρος της οθόνης και η λειτουργία ομάδες καρτελών (Tab Groups) διατηρούν όλες τις καρτέλες σας οργανωμένες. Οι χάρτες έχουν αναθεωρηθεί με ακόμη περισσότερες λεπτομέρειες, προσφέροντας τρισδιάστατη προβολή στις μεγάλες πόλεις, βελτιωμένη απεικόνιση συγκοινωνιών, μια εστιασμένη προβολή οδήγησης κατά την περιήγηση σε περίπλοκες διαδρομές και οδηγίες περπατήματος επαυξημένης πραγματικότητας (AR). Μια νέα δυνατότητα είναι το Live Text που ανιχνεύει κείμενο σε οποιαδήποτε εικόνα και σας επιτρέπει να το αντιγράψετε, να το επικολλήσετε και να το μεταφράσετε, καθώς και μια λειτουργία μετάφρασης γενικότερα για όλες τις εφαρμογές της συσκευής. Στις Φωτογραφίες, μπορούν να εντοπιστούν φυτά, κατοικίδια ζώα, σημεία ενδιαφέροντος και πολλά άλλα και υπάρχει μια λειτουργία μετάφρασης που ταιριάζει καλά με το Live Text. Το iCloud+ με το iCloud Private Relay προστατεύει τη διεύθυνση IP σας και αποκρύπτει την τοποθεσία σας για να αποτρέψει την παρακολούθηση ιστότοπων και η λειτουργία Hide My Email σάς επιτρέπει να δημιουργείτε προσωρινές διευθύνσεις ηλεκτρονικού ταχυδρομείου. Μπορείτε ακόμη να χρησιμοποιήσετε τον προσωπικό σας domain με το iCloud στο iOS 15.