Cybersecus дайджест #76

Пользователям Evernote для Мак рекомендуется убедиться, что их приложение обновилось до последней версии. В приложении была исправлена уязвимость, позволявшая исполнение вредоносного кода на компьютере жертвы:
https://www.inputzero.io/2019/04/evernote-cve-2019-10038.html

У систем удаленного управления некоторыми функциями автомобилей (обогрев салона, открытие-закрытие дверей, контроль сигнализации, и тд) MyCar обнаружили лажу — в мобильном приложении были прошиты логин-пароль для работы с системой. Они могли быть использованы вместо пользовательских логина и пароля для подключения к автомобилю и активации вышеуказанных функций кем-то вместо владельца автомобиля. Удобно!
https://kb.cert.org/vuls/id/174715/

Покупаете детям умные часы для мониторинга детей? Будьте готовы к тому, что кроме вас, их могут мониторить и другие люди, в том числе получать информацию об их местоположении и даже подслушивать их разговоры. Об этом узнала компания Tic Toc Track, продающая подобные часы под своим брендом. А на самом деле они продавали чужие часы Gator Kids GPS watch с незащищенной системой, позволявшей злоумышленникам наблюдать за чужими детьми.
https://www.pentestpartners.com/security-blog/tic-toc-pwned/
https://www.pentestpartners.com/security-blog/tracking-and-snooping-on-a-million-kids/

Взлом крупного аутсорсера Wipro, через сеть которого впоследствии были организованы атаки на клиентов компании
https://krebsonsecurity.com/2019/04/experts-breach-at-it-outsourcing-giant-wipro/

Результаты квартала Apple, Q1'2015

Никакого смысла пересказывать пресс-релиз Apple нет, лучше всего эти результаты продемонстрирует вот эта картинка с самыми прибыльными кварталами:
Screen Shot 2015-01-27 at 5.20.40 PM
Я не думаю, что нужно какое-то особенное пояснение, все понятно и так — Apple единственная технологическая компания, которая показала рекордный в корпоративной истории квартал по прибыльности. Более того, подобные рекордные прибыли только Apple показывает регулярно — обратите внимание на то, сколько раз встречается Apple в этом “топ-10 чарте” рекордсменов. Единственный альтернативный сектор промышленности, способный вообще выдавать такие показатели — “нефтянка”, да и то, где нынче Газпром и прочие нефтяные компании в связи с ценой на нефть, тоже хорошо вам всем известно.
Continue reading

Apple Watch и время работы от аккумулятора

На прошлой неделе появилась новость, от которой неслабо подгорело у многих по обе стороны баррикад — как у тех, кто относит себя к любителям Apple, так и в противоположном лагере. Речь идет об опубликованной информации о времени работы умных часов Apple Watch, которые должны поступить в продажу в этом году, вполне возможно, что уже в марте. Новостью это, правда, называть на самом деле нельзя — это информация из неизвестных источников, опубликованная на сайтах, посвященных “яблочным” новостям, и растиражированная по всему интернету в связи с высокой “кликабельностью” таких “новостей”. Больше всего, конечно, бесит, когда подобная информация начинает распространяться с темой “Apple обещает”.
Пока не будет опубликованной официальной спецификации с обещанными производителем характеристиками (а Apple, как известно, оценки по времени работы для своих гаджетов публикует довольно реалистичные, и пользователям зачастую удается из Макбуков получить больше времени автономной работы, чем обещала Apple), я предлагаю к подобной информации относиться довольно скептически. Вариантов, откуда и почему появилась такая информация и именно сейчас, может быть множество. Например, утечку этой информации организовала сама Apple для того, чтобы “расслабить” конкурентов или же занизить ожидания у пользователей, чтобы затем на запуске продукта показать цифры, которые будут выше, и все вздохнут с облегчением.
Continue reading

Apple Watch

Вчера Apple сделала доступным для разработчиков SDK для разработки приложений для iWatch. Ну, как приложений… Приложения, как оказалось, в основном будут, по сути, исполняться на iPhone, который должен быть в пределах досягаемости Bluetooth LE, а на Apple Watch будет рисоваться красивая картинка. Без телефона будут работать только, собственно, часы, таймеры и календарь.
Красивая картинка будет рисоваться на экранах, которые будут доступны в двух размерах (что было известно), и в двух разрешениях (а вот это оказалось новостью).
watch_screen_sizes_2x
Continue reading