Компания Apple выплатила ИБ-исследователю Райану Пикрену (Ryan Pickren) 75 000 долларов по программе bug bounty за уязвимости в Safari, благодаря которым можно было получить доступ к чужой веб-камере на Mac, iPhone и iPad, просто заманив человека на конкретный сайт.
В общей сложности Пикрен обнаружил семь уязвимостей в браузере Apple и браузерном движке Webkit (CVE-2020-3852, CVE-2020-3864, CVE-2020-3865, CVE-2020-3885, CVE-2020-3887, CVE-2020-9784, CVE-2020-9787), три из которых можно объединить в цепочку и использовать для слежки за пользователями через камеру и микрофон на iPhone, iPad или Mac.
Для такой атаки потребуется самая малость: чтобы жертва зашла на вредоносный сайт. Никакого другого взаимодействия не требуется, а вредоносный сайт сможет прикинуться популярным легитимным ресурсом и злоупотребить разрешениями, которые жертва предоставила бы только доверенному домену.
«Если вредоносному сайту требуется получить доступ к камере, все, что ему нужно — это замаскироваться под надежный сайт для видеоконференций, такой как Skype или Zoom», — отмечает исследователь. Исправления для найденных специалистом багов были выпущены в составе Safari 13.0.5 (релиз от 28 января 2020 года) и Safari 13.1 (релиз от 24 марта 2020 года) Пикрен объясняется, что Safari формирует доступ к определенным разрешениям (таким как камера, микрофон, местоположение и так далее) для каждого отдельного сайта.
Это позволяет отдельным сайтам, например официальному сайту Skype, получать доступ к камере, не спрашивая разрешения пользователя при каждом запуске. В iOS из этого правила есть исключения: если сторонние приложения должны требовать явного согласия пользователя для доступа к камере, то Safari может получить доступ к камере или фотогалерее без каких-либо разрешений.
- Эксплуатация найденных проблем становится возможна из-за того, как браузер парсит схемы URL-адресов и обрабатывает параметры безопасности для каждого сайта.
- При этом метод исследователя работает только с уже открытыми в браузере сайтами.
- «Наиболее важным является тот факт, что схема URL полностью игнорируется, — пишет эксперт.
— Это проблема, так как некоторые схемы вообще не содержат значимого имени хоста, например file:, javascript: или data:. Проще говоря, ошибка заставляет Safari думать, что вредоносный сайт на самом деле является доверенным. Это происходит благодаря эксплуатации ряда недостатков (как браузер анализирует URI, управляет web origin и инициализирует безопасный контекст)».
По сути, Safari не может проверить, придерживались ли сайты политики Same Origin, тем самым предоставляя доступ другому сайту, который вообще не должен был получить разрешения. В результате сайт https://пример. com и его вредоносный аналог fake://пример. com могут иметь одинаковые разрешения. Следовательно, можно использовать file: URI (к примеру, file:///путь/к/файлу/index.
html), чтобы обмануть браузер и сменить домен, используя JavaScript. «Safari считает, что мы находимся на сайте skype. com, и я могу загрузить какой-то вредоносный JavaScript.
Можно ли следить за человеком через камеру телефона айфон?
Уберечь себя от слежки можно лишь с помощью крышки для камеры или полного запрета доступа к камере Сотрудник компании Google Феликс Краузе показал, как доступ к камере продуктов Apple – iPhone – позволяет приложениям следить за пользователями.И, Об этом сообщают на The Next Web.
- Мобильные приложения, которые имеют доступ к камере смартфона, могут тайно следить за пользователями и делать снимки без их ведома.
- Так об этом неожиданно сообщил Феликс.
- И действительно, пользователи iOS часто предоставляют полный доступ к камере сразу после загрузки программы.
- Поэтому инженер Google специально написал приложение, которое имитирует обычную социальную сеть.
Принцип ее работы автор показал в коротком видео, опубликованном на YouTube. Получив разрешение на использование камеры для съемки фото, приложение продолжает делать снимки пользователю, который ничего не подозревает о постороннем слежении. При этом может использоваться как основная камера смартфона, так и фронтальная, говорит Краузе.
- Тайная съемка может продолжаться все время, пока приложение остается открытым.
- И единственным предохранением от таких слежений является полное закрытие программы, крышка для камеры или же запрет доступа к камере всем сторонним приложениям: фотографии в них лучше загружать из библиотеки.
- Феликс Краузе уже обратился к компании Apple и предложил несколько вариантов того, как можно справиться с этой проблемой.
Одним из таких решений, например, является возможность сделать разрешение камере временным – или, по крайней мере, добавить индикатор для тех моментов, когда устройство находится в режиме записи. Для журналистов Краузе отдельно уточнил, что ведет свою исследовательскую работу в нерабочее время и независимо от Google.
Можно ли с одного айфона залезть в другой?
Можно ли удаленно управлять iPhone или iPad? — Нет. В отличие от Android, в iOS трансляция с одного экрана на другой должна быть одобрена с двух сторон, исключая возможность тайной слежки. Кроме того, данная функция не предусматривает возможности удаленного управления — только просмотр, ♥ ПО ТЕМЕ: Как автоматически менять обои на iPhone или iPad в зависимости от времени, места и т.д.
Как смотреть фото с чужого айфона?
На экране блокировки моего iPhone стоит пароль. Это заставляет меня считать, что любой, кто возьмет мой iPhone в руки, не сможет воспользоваться им или просмотреть мои личные данные. Увы, это не совсем так. Если человек, в руках которого окажется мой iPhone, прочитает эту статью, он как минимум сможет просмотреть все мои фотографии. Новый баг экрана блокировки был найден пользователем YouTube под ником iDeviceHelp. Полагаю, найти его было очень сложно. Закрыть его в будущем обновлении для Apple будет гораздо проще. Воспроизвести способ обхода экрана блокировки удалось на iPhone 7 под управлением iOS 10.1.1. Наверняка он сработает и на других устройствах под управлением этой ОС. Вот что нужно делать:
- Зажмите кнопку Home, чтобы вызвать Siri, и задайте вопрос: «Кто я?». Это вызовет карточку владельца, в которой будет записан номер телефона и email, связанный с iMessage. С другого iPhone позвоните на заблокированный с помощью FaceTime, Номер для этого у вас есть. Когда устройство начнет звонить, нажмите на кнопку ответа сообщением и выберите пункт «Другое». Когда появится окно набора сообщения, а поле адресата будет заполнено вашей контактной информацией, вызовите Siri и попросите включить VoiceOver. С включенным VoiceOver сделайте двойной тап по строке с информацией об адресате, а затем тут же тапните по клавиатуре. Убедитесь, что вы сделали двойной тап по пустой части поля, а не по адресату. Ваша задача — увидеть три иконки справа от поля для ввода сообщения. Возможно, для этого потребуется несколько попыток. Когда вы увидите поле с адресатом, выделенное черным прямоугольником, и три иконки справа от поля для ввода сообщений, снова вызовите Siri и отключите VoiceOver с помощью ассистента. Благодаря багу в iOS, все, что вы далее будете печатать на клавиатуре, будет набираться в поле для адресата. Это поможет познакомиться вам с контактами владельца iPhone. Каждый предлагаемый контакт будет отображен с иконкой «i». Если такой иконки нет, попробуйте тапнуть другой символ на клавиатуре. Тапните на иконку «i», чтобы просмотреть всю информацию о контакте. Находясь в карточке контакта, прокрутите вниз и выберите пункт создания нового контакта. На экране создания нового контакта выберите пункт «Добавить фото», затем «Выбрать фото» и наслаждайтесь доступом ко всем фотографиям владельца iPhone.
Не слишком простой метод, но тот, кто очень сильно захочет просмотреть фото на вашем iPhone, сможет им воспользоваться. Вы можете защитить себя от этого, если в настройках пароля и Touch ID запретите работу Siri и ответа с помощью сообщений на заблокированном экране.
Как понять что за мной следят айфон?
На сайте icloud. com — Все очень просто. На iPhone в приложении Настройки есть раздел Локатор, в котором имеется пункт Найти iPhone, Именно эта опция и позволяет лицам, имеющим доступ к вашему Apple ID, получать данные о местонахождении. Кроме того, имеется и еще одно условие — на устройстве должна быть включена Геолокация ( Настройки → Конфиденциальность → Службы геолокации ). Если оба условия выполены, то посмотреть информацию о расположении пользователя не составит особого труда, для этого необходимо: 1, Зайти с любого компьютера, смартфона или планшета на сайт icloud. com.2, Ввести Apple ID и пароль. 3, Нажать на приложение Найти iPhone, 
В случае отрицательного ответа, рекомендуем отключить такую услугу у вашего оператора. Вполне возможно, что вы стали объектом наблюдения посторонних лиц. Для отключения переадресации также можно воспользоваться универсальным кодом ##002#, набрав его на клавиатуре вашего смартфона. Для того чтобы узнать куда конкретно перенаправляются данные, наберите *#62#. Не стоит забывать, что в случае подключенной голосовой почты, ее номер может отобразиться рядом с пунктом «Голосовая связь».
Если вы регулярно просматриваете App Store, то в курсе, что в магазине Apple представлены бесконечные тысячи приложений для фотографирования. Они позволяют делать и обрабатывать снимки, накладывать фильтры и выполнять многие другие незамысловатые действия. Наверняка вы оказывались в ситуации, когда на вечеринке кто-нибудь скажет: «А давайте сделаем фото на память». Тут компания встает перед дилеммой — ведь кто-то должен нажать на кнопку «Спуск» на камере или телефоне. Соответственно на снимке главного героя видно не будет. Для работы WiFi Camera требуется наличие двух iOS-устройств, которые соединяются друг с другом посредством беспроводной сети Wi-Fi или Bluetooth. Достаточно установить программу, запустить приложение и соединить гаджеты. Теперь можно удаленно делать снимки и видеть результат на дисплее своего телефона или планшета. 
Читайте также: Как на телефоне huawei создать новый аккаунт?