Виявлено нові вразливості в чіпах Apple: можливий витік даних у Safari та Chrome

Чіпи від Apple

Дослідники з безпеки виявили нові вразливості в чіпах Apple, які можуть призвести до витоку конфіденційних даних під час використання браузерів Safari та Chrome. Ці вразливості стосуються процесорів серій A та M, що використовуються в iPhone, iPad та Mac.

Вразливості, названі iLeakage та aLeak, дозволяють зловмисникам отримати доступ до конфіденційної інформації користувачів, такої як паролі, історія переглядів та інші особисті дані. Це стає можливим через побічні канали, які виникають під час обробки певних інструкцій процесором.

Дослідники зазначають, що для успішної експлуатації цих вразливостей зловмиснику необхідно змусити користувача відвідати спеціально створений веб-сайт або встановити шкідливий додаток. Після цього зловмисник може отримати доступ до даних, що обробляються процесором у реальному часі.

Apple вже повідомлена про ці вразливості та працює над випуском оновлень безпеки для усунення проблем. Користувачам рекомендується оновити свої пристрої до останніх версій операційних систем та уникати відвідування підозрілих веб-сайтів або встановлення неперевірених додатків.

Рекомендації для користувачів:

  • Використання безпечних браузерів: Розгляньте можливість тимчасового використання альтернативних браузерів, поки не будуть випущені оновлення безпеки для Safari та Chrome.
  • Оновлення системи: Переконайтеся, що ваші пристрої працюють на останніх версіях iOS, iPadOS та macOS.
  • Обмеження доступу: Уникайте встановлення додатків з неперевірених джерел та не відвідуйте підозрілі веб-сайти.
Схожі Новини
Google Earth

Google додає історичні знімки Street View у Google Earth

Google оновив Google Earth, щоб включити історичні знімки Street View — раніше доступні лише в Google Maps, тепер їх можна переглядати безпосередньо в Earth. Це нововведення запущено до 20-річчя платформи, дозволяє досліджувати зміни міських і природних ландшафтів як з Bird’s eye, так і на рівні вулиці
Детальніше
Робот Humanoid Apollo - одна з платформ, що підтримуються в робототехніці Gemini.

Google випустив автономну AI-модель для роботів, яка працює без Інтернету

Google DeepMind представив Gemini Robotics On‑Device — автономну модель для керування роботами, яка працює без підключення до хмари. Це серйозний прорив у сфері робототехніки: тепер роботи можуть швидко реагувати на команди, не потребуючи мережевого з'єднання.
Детальніше