Уязвимости в iOS

Операционные системы - это сложное, многоуровневое программное обеспечение. ОС отвечает за работу памяти, периферийных устройств и всего того, к чему привыкли пользователи. Без операционной системы управление любыми вычислительными устройствами может стать достаточно тяжелой задачей. Долгое время понятие полноценной ОС было ассоциировано с ОС Windows, Linux и другими проектами, которые привычно видеть на серверах и пользовательских рабочих местах. Сегодня же операционные системы шагнули дальше и они распространились и на мобильные устройства.

В статье будет рассказано о самых интересных уязвимостях операционной системы iOS за последние 3 года.

Вторая часть тура по Starbase вместе с Маском уже в эфире!

На канале Everyday Astronaut вышла вторая часть видео-интервью с Илоном, в котором он продолжил тур по Starbase и обсудил тему Space Shuttle, предстоящего орбитального теста прототипа, а также особенности его дизайна. Первую часть смотрите тут.

Напоминаем, что видео на английском, но в настройках можно выбрать автоперевод на десятки языков и русский в том числе.

Посмотрите результаты эксперимента «Можно ли украсть еду из рободоставщика или самого робота». Видео 2017 года, снято в Калифорнии, где уже тогда рободоставщики Starship тестировались сервисом DoorDash.

Компания Tesla всё-таки перенесла начало производства пикапа Cybertruck.
Раньше предполагалось, что он встанет на конвейер в конце этого года, но теперь сроки сместились на следующий год.

Продолжая тему «защиты детей», а более корректно — борьбы с контентом, содержащим сцены сексуального насилия над детьми, ещё парочка ссылок по теме:

1. Перевод хорошей статьи, довольно популярно раскладывающей по полочкам что именно будет делать Apple, и также описывающей потенциальный риск от этих изменений:

https://alexmak.net/2021/08/08/slippery-slope/

Оригинал: https://daringfireball.net/2021/08/apple_child_safety_initiatives_slippery_slope

2. Также Apple опубликовала сегодня FAQ с ответами, пытаясь прояснить самые актуальные вопросы, связанные с этими инициативами:

https://tjournal.ru/tech/422044-vashi-foto-ne-budut-skanirovat-esli-zapretit-vygruzku-v-icloud-faq-ot-apple-o-proverke-na-detskoe-porno

Оригинал: https://www.apple.com/child-safety/pdf/Expanded_Protections_for_Children_Frequently_Asked_Questions.pdf

Грубо говоря, на вопрос «Какая гарантия, что завтра какой-нить Китай не придёт со своими запросами» ответ был из серии «у нас все заточено на поиск конкретно этих картинок, все проходит через живых людей, если уж эскалация с картинками, и вообще мы будем всячески сопротивляться». Посмотрим, готовы ли они сопротивляться до уровня отказа от какого-нибудь рынка, если уж найдёт коса на камень.

В Китае в одном из районов Чжэнчжоу запускают вот такой беспилотный автобус Yutong. Лидары на каждом углу, радары и камеры по периметру.

Автобус рассчитан на девять человек (стоя ехать нельзя). Есть система распознавания лиц на входе — чтобы заходить без QR-кодов и прочего. В потолок встроены экраны с визуализацией — примерно как в вагонах метро.

Примечательно, что на видео с тестовой проездкой пара машин проехала на красный, ещё одна машина выехала на встречку, чтобы припарковаться — но автобус вроде как справился.

Исследователями из Бен Гуриона придумывают новые методы подсматривания и подслушивания. В этот раз они продемонстрировали механизм сканирования небольших колебаний в интенсивности LED на колонках и хабах, которые затем можно превратить обратно в аудио-сигналы (которые изначально эти колебания вызвали)

https://www.nassiben.com/glowworm-attack

https://arstechnica.com/gadgets/2021/08/new-glowworm-attack-recovers-audio-from-devices-power-leds/

У Starlink (прямого спутникового интернета за $99/месяц) сейчас примерно 100 тысяч абонентов в 13 странах:

США, Канада, Великобритания, Германия, Новая Зеландия, Австралия, Франция, Австрия, Голландия, Бельгия, Ирландия, Дания, Чили.

Напоминаем, что в РФ Starlink не будет никогда — требуется разрешение Россвязи, а его Маску не дадут, теперь уже хотя бы из зависти.

Однако читаем много комментариев о том, что:

- Отключаться интернет над Россией не будет, т.к. отключить антенну, пролетая над определённой территорией земли — это сложная технологическая операция.

- Несмотря на все запреты и отсутствие лицензий, Маск обязан включить транспондеры над территорией РФ, чтобы раздавать свободный интернет. Таким образом, Маск обязан бороться с диктатурой вместо россиян.

- Маск обязан снизить россиянам цену за интернет, потому что:
1) курс доллара к рублю повысился и $99/мес - это слишком дорого.
2) Иначе он лишится миллионов абонентов привыкших платить 500 полновесных рублей ($6.80) в месяц.
3) Русский народ и так очень много страдал.
4) Им показалось что Маск где-то пообещал интернет вообще всем бесплатно.

- Смогут обмануть Россвязь, таможню и ФСБ, ввозя оборудование по финскому льду. Затем они откроют счёт на левый адрес в стране, где Starlink уже работает и будут наслаждаться Свободным интернетом без разрешений.

Для справки: Ближайшая наземная станция Starlink находится в Германии в Эрцене (Новая Саксония). Это примерно в 1000 км от границы Польша-Калининград. Максимальная теоретическая дальность абонента Starlink от наземной станции Starlink — 940 км.

Кроме того,
Спутниковый интернет Маска набрал рекордную скорость.

Анализ сервиса показал, что в некоторых регионах скорость Starlink приближается к скорости обычного проводного интернета. Также спутниковая сеть от SpaceX Starlink превосходит своих конкурентов в этом сегменте.

В США средняя скорость Starlink набрала рекордные 97,23 мегабита в секунду, в Канаде — 86,92, а в Великобритании — 108,3 мегабита в секунду соответственно.

Там, кстати, у Microsoft был Patch Tuesday вчера и никогда не догадаетесь, что там выяснилось!

(51 патч уязвимостей, 7 критические, 1 активно эксплуатируется). Вы знаете, что делать.

https://isc.sans.edu/forums/diary/Microsoft+August+2021+Patch+Tuesday/27736/

Про децентрализованные сервисы и мессенджеры хорошая годная статья: https://7x7-journal.ru/posts/2021/08/09/svobodu-kodu-kak-vernut-sebe-privatnost-v-seti-cherez-decentralizovannye-servisy

Из кода iOS 15 стало известно, что у AirPods теперь тоже будет блокировка активации и простой сброс не отвяжет их от Apple ID. Для AirPods Max нужно будет зажать на 12 секунд кнопку управления шумоподавлением и колёсико Digital Crown. С AirPods Pro сложнее — требуется зажать пальцами защитные сетки внешних микрофонов и несколько раз нажать на сенсор.

Facebook рассказывает, как будет прямо на устройстве анализировать, какую рекламу показывать пользователю 🤦🏻‍♂️

Учитывая жесткий контроль Apple над iPhone, они, вероятно, столкнутся с областью технологии, которую изучает Facebook под названием «обучение на устройстве». Вместо отправки данных о пользователях в облако, алгоритм запускается локально на телефоне, чтобы определить виды рекламы, которые кому-то понравятся, и затем показать им эту рекламу. Позже результаты отправляются обратно в облако в анонимном агрегированном формате для просмотра рекламодателями.
«Я думаю, что одна из проблем, связанных с обучением на устройстве, заключается в том, что необходимые для этого вычислительные ресурсы, очевидно, находятся под контролем самих операционных систем», — сказал Мадд The ​​Verge.

Финальная часть тура по Starbase вместе с Маском!

В этом видео Маск провёл экскурсию по площадке для орбитальных запусков, а также подискутировал о том, насколько неотложной является колонизация Марса.

Напоминаем, что видео на английском, но в настройках можно выбрать автоперевод на десятки языков и русский в том числе.

Первую часть можно смотреть здесь, а вторую — здесь.

Никогда такого не было, и вот опять — украли деньги с PolyNetwork, децентрализованного протокола и сети, позволяющего перемещать криптовалюту между разными блокчейнами. Между прочим больше 600 миллионов долларов в виде криптовалюты ушло в кошельки предпринимателей злодеев.

И очень интересный тред в Твиттере о том, как, собственно, был организован взлом: https://twitter.com/kelvinfichter/status/1425217046636371969

Маск сообщил, что ракета-носитель и Starship вернутся на стартовую площадку в понедельник, если ветер не помешает. А пока они отправляются в ангар для доработки проводки и авионики.