Badacze ujawnili USBLiter8, podatność w BootROM procesorów Apple A12 i A13, której nie da się załatać żadną aktualizacją. Dotyczy iPhone XS, XR, 11 oraz iPad Pro z 2018 r., jak też Apple Watch 4 i 5. Jedyne remedium to wymiana sprzętu. Wymagany fizyczny dostęp i tryb DFU.

Witam w 224. odcinku podcastu "Porozmawiajmy o IT", w którym rozmawiamy o tym jak skutecznie zarządzać podatnościami bezpieczeństwa w firmie.

Kilka słów o podatności.

Odkryta luka w działaniu wirtualnej waluty umożliwia zwiększenie swoich zysków z kopania bitcoinów. W powiązanych praca naukowa szczegółowo wyjaśniająca ideę ataku. Artykuł oczywiście po angielsku.

Instalacja dowolnych aplikacji na urządzeniu ofiary bez jej wiedzy możliwa jest w kilka sekund przez odpowiednio spreparowaną aplikację

W przeglądarkach opartych na Mozilii łącznie z Firefox wykryto groźną podatność na atak cross-site-scripting oraz zdalne wykonanie dowolnego kodu w systemie operacyjnym. Problem dotyczy protokołu jar: jak również błędów w procesie separowania przetwarzanych w adresie danych.