Ох не зря Иэн Бир из Google Project Zero провёл 6 месяцев самоизоляции. В своём посте он опубликовал результаты рисёрча по эксплуатации уязвимости в Apple iOS, которая вызывает повреждение памяти ядра операционной системы и позволяет получить полный удалённый доступ ко всем пользовательским данным (включая электронную почту, фотографии, мгновенные сообщения и даже keychain). История этого бага началась в 2018 году, когда Apple случайно распространила бета-версию iOS с именами функций ядра. Тысячи инфосек спецов по всему воскликнули “вау!” и принялись изучать код. Особое внимание Иэна Бира привлекла функция memmove: немного покопавшись в её параметрах он обнаружил в коде [...]

Специалисты Университета имени Давида Бен-Гуриона в Негеве (Израиль) продемонстрировали, как злоумышленник может определить данные, вводимые пользователем на сенсорном экране во время отправки электронных сообщений, в ходе финансовых транзакций и даже при игре в игры.

Пользователи мобильных телефонов нередко заменяют разбитые тачскрины компонентами сторонних производителей, в которых, как показывает практика, может содержаться встроенный вредоносный код. Исследователи задались целью выяснить, какой объем информации злоумышленник может определить, наблюдая за взаимодействием пользователя с сенсорным экраном.

Если атакующий сможет понять контекст определенных событий, то [...]

Уже этой осенью покупателям станет доступна беспроводная зарядка Apple. Как известно, беспроводная зарядка Apple была анонсирована год назад. В продажу она поступит, как сообщает издание, в сентябре этого года.

По полученной информации, аксессуар не выходит в течение года из-за технических трудностей. При зарядке более одного устройства аппарат начинает нагреваться. Apple же планирует, что её беспроводная зарядка будет работать на несколько гаджетов одновременно.

К слову, по информации неофициальных источников, гаджеты Apple, которые будут выпущены в этом году, также получат стеклянные корпуса для взаимодействия с беспроводной зарядкой.

Подписывайтесь на канал [...]

Google продемонстрировала тестовый вариант террариума, который способен показывать погоду в разных городах мира.

Проект получил название Project Oasis. В террариум встроены элементы искусственного интеллекта. Для того, чтобы увидеть, какая погода, например, в Сан-Франциско, достаточно спросить Google Assistant. После этого маленький террариум наполнится светом, туманом или даже дождём.

На данный момент террариум не умеет показывать снег или град. В видео сказано, что исходный код хранится на сайте GitHub. Project Oasis продолжает серию причудливых экспериментов Google. В мае корпорация создала приложение, которое предлагает сканировать emoji в реальной [...]