menu
menu
logo
Обнаружена опасная уязвимость FaceTime

Обнаружена опасная уязвимость FaceTime

Корпорация Apple в экстренном порядке отключила возможность групповых звонков в своем сервисе FaceTime. Это сделано после того, как специалисты ресурса 9to5Mac сообщили вчера об опасной уязвимости FaceTime, которую им удалось обнаружить. Она фактически превращает любой iPhone или компьютер Mac в подслушивающее устройство, а способ ее эксплуатации настолько прост, что воспользоваться им может даже ребенок.

Во время вызова в FaceTime – до того, как вызываемый абонент ответит – звонящему нужно всего лишь провести пальцем снизу вверх по экрану своего смартфона, активируя функцию группового звонка, и ввести свой собственный номер в качестве номера еще одного участника беседы. В этом случае еще до того, как звонок будет принят, звонящий сможет слышать звук с устройства вызываемого абонента. Более того, если адресат звонка предпочтет его отклонить, нажав на кнопку Power, звонящему будет передаваться и звук, и видеоизображение с фронтальной камеры вызываемого устройства. Уязвимости подвержены не только смартфоны Apple, но и компьютеры под управлением MacOS.

В корпорации Apple сообщили, что в курсе проблемы и планируют выпустить ликвидирующее уязвимость обновление до конца недели. До этого момента отключена функция групповых звонков. Ресурс 9to5Mac со своей стороны предлагает пользователям вообще отключить FaceTime, пока ситуация не будет исправлена.

Источник: 9to5Mac

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте