Старая уязвимость Apple вновь используется хакерами для кражи данных с iPhone
Подробнее
Olhar Digital
olhardigital.com.br

Старая уязвимость Apple вновь используется хакерами для кражи данных с iPhone

Хакеры начали активно использовать старую уязвимость в системах Apple для взлома браузеров и кражи учетных данных. Эта брешь затрагивает пользователей iPhone, Mac и iPad, которые не установили обновления, выпущенные в мае 2024 года, как сообщает The Hacker News.

Агентство кибербезопасности и инфраструктуры США (CISA) включило код CVE-2024-27834 в свой каталог активно эксплуатируемых уязвимостей после подтверждения новых атак. Данная уязвимость была представлена во время соревнования Pwn2Own Vancouver в марте 2024 года.

Несмотря на то, что Apple выпустила исправления для iOS, iPadOS, macOS, tvOS, watchOS и Safari спустя два месяца, устройства без обновлений остаются уязвимыми. Это может происходить либо из-за забывчивости пользователей, либо из-за необходимости сохранения старых версий для работы с устаревшими программами.

Для распространения атак преступники скомпрометировали инструмент Plerdy SEO Tracker, который администраторы используют для мониторинга трафика и посещений сайтов. Кроме того, они создавали поддельные страницы и заражали легитимные порталы.

Инфекция происходит во время использования Safari. Код на JavaScript определяет модель устройства и проверяет, устарела ли система. При обнаружении уязвимой версии запускается эксплуатация ошибки без необходимости какого-либо действия со стороны жертвы, такого как нажатие на ссылку или загрузка файлов.

Основная цель злоумышленников — захват сессионных файлов cookie, небольших данных, хранящихся в браузере, которые поддерживают подключение пользователя к сервисам без требования повторного ввода пароля при каждом доступе. Имея эти записи, преступники могут клонировать сессию жертвы на другом компьютере и получать доступ к электронной почте и рабочим платформам. Этот метод также позволяет обойти двухфакторную аутентификацию (2FA), которая обычно требует временного кода в дополнение к паролю.

Атаки связывают с группой APT29, также известной как Cozy Bear или Midnight Blizzard, которая ассоциируется с Службой иностранной разведки России. CISA также предупреждает пользователей из Бразилии: устройства Apple, которые еще не получили исправления, остаются подверженными эксплуатации этой уязвимости. Поэтому крайне важно проверить наличие ожидающих обновлений на iPhone, iPad или Mac и установить их для защиты устройств. Статья о старой уязвимости Apple, которая снова используется для кражи данных с iPhone, впервые появилась в Olhar Digital.

Похожие сюжеты

Рост цен на чипы, обусловленный ИИ, снижает переговорную силу Apple перед поставщиками
Подробнее
olhardigital.com.br

Рост цен на чипы, обусловленный ИИ, снижает переговорную силу Apple перед поставщиками

Резкий рост стоимости флэш-памяти, вызванный растущим спросом со стороны компаний, занимающихся искусственным интеллектом, значительно изменил динамику отношений между Apple и ее партнерами-поставщиками. Компания, которая ранее оказывала сильное давление для получения скидок, теперь сталкивается с более высокими расходами и сниженной переговорной способностью.

По данным TechInsights, стоимость этой памяти выросла в пять раз за последний год, что укрепило коммерческие позиции таких производителей, как Kioxia. На протяжении многих лет Apple была крупнейшим мировым покупателем флэш-памяти — ключевого компонента для хранения данных, таких как фотографии, музыка и приложения.

Ранее объем закупок Apple позволял ей требовать низкие цены и выгодные контрактные условия. Два года назад Apple закупала почти вдвое больше, чем совместно закупали Microsoft, Amazon, Meta и Google, по оценкам TechInsights. В настоящее время эти четыре корпорации суммарно составляют вдвое большую долю рынка, чем та, которой обладала Apple.

В 2026 году Meta, Microsoft и Amazon заключили долгосрочные контракты на поставку с Kioxia, согласившись принять более высокие цены. Эти соглашения также гарантируют защиту прибыли производителя в случае изменений на рынке.

Хотя флэш-память составляет меньшую долю от общей стоимости центра обработки данных по сравнению с производством iPhone, бухгалтерские стандарты позволяют распределять эти затраты на несколько лет, что помогает обосновать более высокую оплату, которую осуществляют компании, занимающиеся ИИ, за компоненты.

TechInsights прогнозирует, что в 2026 году Apple инвестирует 25 миллиардов долларов (примерно 131,25 миллиарда бразильских реалов) во флэш-память по сравнению с 6 миллиардами долларов (31,5 миллиарда бразильских реалов), запланированными на 2025 год, для приобретения аналогичного объема материала.

Этот рост застал Apple врасплох, даже после предварительных предупреждений аналитиков, согласно источникам, знакомым с практикой закупок компании, опрошенным The Wall Street Journal. В 2023 году цена флэш-памяти достигла пяти центов за гигабайт; благодаря спросу в секторе ИИ эта цена превысила 30 центов, что представляет собой скачок более чем на 500% по сравнению с предыдущим уровнем.

Удорожание напрямую влияет на прибыльность версий с большей емкостью хранения. В iPhone 17 Pro Apple взимала дополнительные 200 долларов за версию на 512 ГБ по сравнению с базовой моделью на 256 ГБ. В тот момент стоимость дополнительной памяти для компании составляла 15 долларов, что выросло до 66 долларов.

Анализ The Wall Street Journal показывает, что с момента выпуска этих продуктов до 2025 года Apple в среднем получала более 0,80 доллара валовой прибыли на каждый доллар, взимаемый за дополнительное хранилище в iPhone и iPad.

Давление на затраты также сопровождается корректировкой цен на продукцию. За последние месяцы Apple скорректировала практически всю свою линейку, зафиксировав средний рост на 13% в iPhone, включая более старые модели, которые часто становятся более доступными с выходом новинок.

Уолт Кун, аналитик TechInsights, резюмировал трансформацию позиций поставщиков: «Исторически Apple вела чрезвычайно жесткие переговоры с поставщиками памяти. И поставщики сейчас удовлетворены тем, что баланс сил меняется».

Отношения между Apple и поставщиками оформились в 2001 году, когда инженеры Toshiba представили компании жесткий диск размером 1,8 дюйма и объемом 5 ГБ. Apple обеспечила себе эксклюзивные права на этот компонент, который стал центральным элементом iPod.

В 2005 году компания начала использовать флэш-память в iPod Nano и авансировала 1,25 миллиарда долларов для обеспечения поставок до 2010 года. Выпуск iPhone в 2007 году расширил ее покупательную способность и укрепил тактику ведения переговоров, ориентированную на низкие цены, финансовый аудит производителей и контракты, предусматривающие условия, равные или лучшие, чем предлагаются другим клиентам.

В 2023 году, когда снижение спроса на устройства привело к падению цен на память, Bernstein Research прогнозировала операционные убытки в размере 19 миллиардов долларов для отрасли. В том же году Apple получила 14 миллиардов долларов валовой прибыли от продажи дополнительного хранилища. Однако расширение инфраструктуры искусственного интеллекта увеличило спрос и стоимость компонентов, укрепив позиции производителей в переговорах. Компания, которая когда-то использовала свою покупательную способность для навязывания условий, теперь сталкивается с рынком, где обеспечение поставок означает принятие более высоких затрат.

Apple обещает заменить складные iPhone с дефектами внутреннего экрана
Подробнее
olhardigital.com.br

Apple обещает заменить складные iPhone с дефектами внутреннего экрана

Apple объявила, что осведомлена о проблемах с внутренним экраном своего первого складного смартфона, iPhone Duo, и обязалась заменить затронутые устройства.

С момента выпуска в прошлую пятницу (23-е) некоторые потребители начали сообщать о сбоях во внутреннем дисплее устройства. Согласно сообщениям, опубликованным в Интернете, эти сбои проявляются в виде ярких горизонтальных линий, исходящих из области возле шарнира.

В ответ на эти случаи Apple подтвердила в понедельник (26-е), что проблема затрагивает лишь «небольшое число» устройств. Компания проинструктировала клиентов, обнаруживших дефекты экрана, обращаться в AppleCare для запроса замены устройства.

Представитель компании сообщил CNBC: «Мы осведомлены о проблеме, которая затрагивает внутренний экран небольшого числа устройств iPhone Duo. Если пользователи сталкиваются с проблемами с экраном iPhone Duo, они должны связаться со службой поддержки AppleCare для запроса замены».

Первоначальная стоимость устройства составляет 1999 долларов США (что эквивалентно 21 999 бразильских реалов). В случаях, когда устройство не покрывается гарантией, ремонт внутреннего экрана стоит 999 долларов США (примерно 5 400 бразильских реалов), как указано на странице поддержки Apple.

Дефекты внутренних экранов являются известной проблемой на рынке складных смартфонов с 2019 года, когда Samsung представила модель такого формата, и оценщики заметили трещины и некорректную работу панели при обычном использовании.

Долговечность экрана остается фактором, который может ограничить более широкое принятие этого типа технологии. Несмотря на недавние проблемы, первые обзоры iPhone Duo высоко оценили пользовательский опыт при открытом устройстве, особенно для задач многозадачности и потребления медиаконтента.

Однако оценщики также отметили, что многие приложения еще не оптимизированы для использования больших и более широких экранов. Apple заверила в этот понедельник, что разработчики уже работают над адаптацией своего программного обеспечения к новому формату. Представитель компании заявил, что первоначальный прием iPhone Duo был «чрезвычайно положительным», и что они наблюдают интересные успехи разработчиков, которые быстро обновляют свои приложения, чтобы использовать уникальный дизайн устройства.

После запуска iPhone Duo появились сообщения о повреждении экрана у некоторых покупателей
Подробнее
www.aajtak.in

После запуска iPhone Duo появились сообщения о повреждении экрана у некоторых покупателей

Несмотря на ожидания, что Apple установит новый стандарт в мире складных телефонов с выпуском iPhone Duo, вскоре после начала продаж возникли вопросы относительно состояния экрана этого дорогостоящего устройства. Некоторые пользователи утверждают, что внутренний экран телефона начал трескаться всего после нескольких циклов открытия и закрытия. Также поступали жалобы на появление мерцающих линий на дисплее.

Первоначальная цена iPhone Duo в Индии составляет 299 900 рупий. В связи с этим, беспокойство покупателей вполне объяснимо, если экран такого дорогого гаджета выходит из строя при первом использовании. Тем не менее, пока преждевременно делать вывод о серьезном конструктивном дефекте телефона. Жалобы поступили, но пока не ясна полная картина того, сколько устройств затронуто и какова истинная причина.

Продажи iPhone Duo стартовали 23 октября 2026 года. После этого некоторые покупатели начали публиковать фотографии экранов своих телефонов на Reddit и других онлайн-платформах. На снимках виднелись трещины или светящиеся линии в центральной части экрана, там, где телефон складывается.

Один из пользователей заявил, что экран вышел из строя примерно через шесть часов после покупки. Он сообщил, что открывал и закрывал телефон менее двадцати раз. При открытии он почувствовал что-то необычное возле шарнира (hinge), сопровождавшееся хрустящим звуком, после чего на экране появилась трещина. Согласно отчету, этому покупателю заменили телефон в Apple Store. Другие пользователи также делились схожими изображениями; в некоторых случаях наблюдались зеленые или яркие линии на экране, тогда как в других жалобах фиксировался ущерб в центральной части устройства.

Однако при анализе этих фотографий и заявлений пользователей необходимо проявлять осторожность. Каждая фотография, опубликованная в интернете, не прошла независимую проверку. Кроме того, появились сведения о том, что некоторые снимки могли быть сделаны на демонстрационных моделях, выставленных в магазинах. Поэтому на основании этих жалоб нельзя сделать вывод о том, что экраны всех iPhone Duo выходят из строя.

Веб-сайт iFixit, специализирующийся на ремонте и исследовании внутренних компонентов телефонов, разобрал iPhone Duo для изучения его конструкции. В ходе проверки было обнаружено, что частицы пыли могут попадать в шарнир. Застревание пыли между компонентами может вызвать затруднения при складывании телефона и в определенных ситуациях создать риск давления на экран.

iFixit перечислил несколько возможных причин появления трещин на экране. К ним относятся неправильное позиционирование какой-либо части шарнира, давление мелкой частицы на экран, увеличение напряжения на определенном участке из-за частого складывания, а также производственные дефекты.

Также была выявлена важная особенность конструкции телефона: в центральной части экрана расположены множество компонентов и опор, расположенных близко друг к другу. При многократном открывании и закрывании телефона давление в этой области может возрастать. Если какая-либо часть шарнира функционирует некорректно, это может повредить гибкий экран.

В складных телефонах конструкция шарнира так же важна, как и сам экран. При каждом открытии и закрытии экрана телефон сгибается, и различные части шарнира перемещаются. Если пыль или мелкая частица попадет в неправильное место, она может оказать давление на какую-либо часть. Исследование iFixit показало признаки попадания пыли в шарнир iPhone Duo. Это поднимает вопрос о том, насколько защищен телефон при повседневном использовании, особенно в пыльных условиях. Однако само по себе попадание пыли в шарнир не является доказательством того, что именно это вызывает трещины на всех экранах.

Это самый важный вопрос в данной ситуации. Начальная стоимость iPhone Duo в Индии составляет 299 900 рупий. Ориентировочная стоимость замены внутреннего экрана вне гарантии может достигать 149 900 рупий. Таким образом, ремонт экрана может обойтись почти в половину от первоначальной цены устройства.

Тем не менее, не обязательно, чтобы клиенту приходилось платить такую сумму за каждый поврежденный экран. Если экспертиза установит, что неисправность произошла в результате производственной проблемы при обычном использовании, ремонт или замена могут быть выполнены в рамках годовой ограниченной гарантии. С другой стороны, компания может рассматривать ущерб, полученный в результате падения, внешнего давления или неправильного использования, иначе.

Популярное