Еще в апреле Microsoft обнаружили уязвимость BadAlloc в большим количестве операционных систем и другого ПО. Но одна маленькая и гордая компания под названием BlackBerry, которая владеет операционной системой QNX, не признавалась об этой уязвимости. Старая и уязвимая версия QNX используется в огромном количестве (сотни миллионов) автомобилей, и в другом оборудовании, включая больничное. Короче, их там уже всячески уговаривали и упрашивали публично это анонсировать, потому что большое количество ОЕМ-разработчиков могли просто не узнать о фиксе проблемы. И вот во вторник они наконец-то опубликовали анонс об уязвимости и призвали всех клиентов апдейтить устройства.

https://support.blackberry.com/kb/articleDetail?articleNumber=000082334

https://www.politico.com/news/2021/08/17/blackberry-qnx-vulnerability-hackers-505649

https://www.politico.com/news/2021/08/17/blackberry-qnx-vulnerability-hackers-505649

Эксклюзивный первый взгляд на нового Tesla бота: https://electrek.co/2021/08/19/tesla-bot-humanoid-robot/

Если кто этим ещё пользуется:

Бета-версия WhatsApp на iOS научилась одновременно работать на нескольких устройствах.

Пользователи теперь могут привязать до четырёх девайсов. Также в разработке находятся версии приложения для iPad и Android-планшетов с поддержкой этой функции.

Tesla это больше не просто автомобильная компания.

Логичное развитие их деятельности и компетенций.

Telegram сделает бесшовным чтение новых сообщений в разных каналах.

Новая механика — не просто отдельная лента с контентом: всё куда интереснее.

Интересный лонгрид об уязвимости в процессе логики в Apple ID, в котором автор постепенно рассказывает о своём исследовании, вплоть до полного перехвата Apple ID.
Автор подал информацию в Apple и та выплатила всего лишь 10 тысяч долларов премии 😔

https://zemnmez.medium.com/how-to-hack-apple-id-f3cc9b483a41

Разработчики беспилотников: в городах сложные условия для тестирования, плотный трафик, много непредсказуемых ситуаций на дороге.

Разработчики беспилотников из Китая:

На днях была выложена в общий доступ уязвимость нулевого дня в драйвере устройств Razer, позволявшая стать админом Windows 10.

Для этого надо было просто подключить к компьютеру мышь или клавиатуру Razer. Razer известно об этой уязвимости уже больше года, однако а воз и ныне там.

https://www.bleepingcomputer.com/news/security/razer-bug-lets-you-become-a-windows-10-admin-by-plugging-in-a-mouse/

Благодаря суду Epic против Apple многие внутренние переписки компаний попали в паблик, и это бесценный источник информации о том, как бигтех делает свой бизнес.

На The Verge собрали самые интересные инсайды, стоит почитать всем, кто интересуется технологическим бизнесом. Внутряки, договорняки, подножки конкурентам, войны за комиссию... И так далее: https://www.theverge.com/22611236/epic-v-apple-emails-project-liberty-app-store-schiller-sweeney-cook-jobs

К примеру, вот интересный факт. В 2019 году Google начала доплачивать производителям смартфонов 4% поисковой выручки за то, чтобы на их устройствах не предустанавливались другие магазины приложений, кроме Google Play Store. LG и Motorola подключили 98% и 95% своих смартфонов к этой партнерской программе. Китайский конгломерат BBK (Oppo, Vivo, OnePlus) — 70% устройств, Sony и Xiaomi — 50% и 40% соответственно.

Таким образом Google защищала монополию Google Play Store, усложняя альтернативным апп сторам задачу попасть на смартфоны пользователей. Впрочем, позиции Google Play Store и так были сильны: по данным внутреннего отчета Google, в 2017 году в США лишь 4,4% установок приложений были сделаны напрямую или через альтернативные апп сторы.

Если в старом iPhone сменить регион на Францию, смартфон будет работать быстрее

Китайский портал MyDrivers на примере показал, если в старом iPhone сменить регион на Францию, смартфон будет работать быстрее. Это подтверждается сравнительными тестами в бенчмарках AnTuTu и GeekBench.

iPhone 7 в AnTuTu выдал 286 632 балла. После смены региона в настройках смартфон показал увеличение производительности до 298 321 баллов. Производительность процессора увеличивается с 78 719 до 85 477 очков. Такой метод работает и с некоторыми моделями iPad. А вот в линейке iPhone 12 при смене региона быстродействие не меняется. 

В 2020 году власти Франции выписали Apple штраф в размере 25 млн евро за замедление старых iPhone после обновления iOS. Компания призналась, что снижала частоты процессоров, чтобы сохранить время автономной работы устройств и защитить их от внештатных выключений. 

Претензии к Apple по поводу замедления старых смартфонов были не только во Франции. Например, компания согласилась выплатить до 500 млн долларов для урегулирования коллективного иска американских владельцев iPhone. Они обвинили компанию в «тайном замедлении» старых моделей смартфонов.

После того, как Apple снизила стоимость замены старых аккумуляторов в некоторых регионах и добавила в iOS параметр отслеживания состояния батареи смартфона, пользователи стали думать, что компания отказалась от практики замедления старых iPhone. Но, судя по тестам, это не так.

if(region!="France") startLags();

Samsung, опять?

На авиарейсе в Сиэтл смартфон пассажира загорелся, что привело к задымлению салона — всех пришлось эвакуировать.

Сообщается, что это был Galaxy A21.

rozetked.me/news/18726

Очень странная история о чуваке, который «взламывал» чужие аккаунты iCloud и добывал оттуда фото.

Причём, я мы понимаем, там была какая-то комбинация частично фишинга, частично ему какие-то данные присылали, а делал он это всё в поисках обнажённых фото.
А потом плакал «я сожалею о том, что я сделал, но у меня же семья».

Короче, если вам нужен был знак, чтобы завести 2FA на iCloud или где угодно на важном аккаунте — это он!

https://www.latimes.com/california/story/2021-08-23/icloud-photo-theft-nude-women

Apple обновила сигнатуры для своего встроенного в macOS антивируса

https://www.jamf.com/blog/apple-updates-xprotect-and-mrt/

И снова про Apple:
Тут у CitizenLan очередной отчёт по поводу NSO Pegasus, и история о 8 активистах из Бахрейна, чьи iPhone были взломаны в период с июня 2020 года по февраль 2021 года.

На телефонах некоторых активистов были использованы известные уже уязвимости iMessage, не требующие кликов — KISMET и FORCEDENTRY. Как минимум, 4 из 8 взломов были проведены группировкой LULU, близкой к правительству Бахрейна (телефон одной из жертв был взломан через несколько часов после того, как он в интервью рассказал, чтоо его телефон ранее был взломан с помощью Pegasus в 2019 году).

Apple говоррит, что BlastDoor — механизм в iOS 14, который должен был предотвращать подобные атаки в iMessage, будет улучшен в iOS 15. Надеемся, что для iOS 14 это улучшение тоже выйдет, а то как-то не очень. KISMET, кстати, как раз с iOS 14 не справляется, а вот FORCEDENTRY работал и на iOS 14.6. Там после предыдущего большого отчета CitizenLab выходил апдейт для iOS, который, похоже, залатывал одну из уязвимостей, позволяющих FORCEDENTRY функционировать, «но это не точно». По ссылке интересные детали с уязвимостями, доменами и прочей информацией:

https://citizenlab.ca/2021/08/bahrain-hacks-activists-with-nso-group-zero-click-iphone-exploits/

Владелец Tesla записал видео тестирования FSD Beta v9.2 и поделился своими впечатлениями

Подписчик: FSD Beta v9.2 работает отлично, несмотря на высказывания Илона. На видео 22-минутная поездка. Никаких вмешательств. (Как обычно)

Маск: Согласно большинства стандартов это потрясающе, но мы стремимся к тому, чтобы система была в 1000% безопаснее, чем средний человек-водитель.