Pull to refresh
  • by relevance
  • by date
  • by rating

Disclosure of three 0-day iOS vulnerabilities and critique of Apple Security Bounty program

Information Security *Development for iOS *Development of mobile applications *Reverse engineering *
Translation

I want to share my frustrating experience participating in Apple Security Bounty program. I've reported four 0-day vulnerabilities this year between March 10 and May 4, as of now three of them are still present in the latest iOS version (15.0) and one was fixed in 14.7, but Apple decided to cover it up and not list it on the security content page. When I confronted them, they apologized, assured me it happened due to a processing issue and promised to list it on the security content page of the next update. There were three releases since then and they broke their promise each time.

Read more to learn the specifics of 0-day vulnerabilities.

Read more
Total votes 46: ↑46 and ↓0 +46
Views 100K
Comments 7

Статья, в которой я раскрываю три 0-day уязвимости в iOS и критикую bug bounty программу Apple

Information Security *Development for iOS *Development of mobile applications *Reverse engineering *

Все уязвимости имеют класс Information Disclosure, а именно получение чувствительной информации приложениями из App Store без запроса разрешений у пользователя, либо обход sandbox и получение такой информации, к которой у приложений в принципе не должно быть доступа. Я загрузил на GitHub код приложений, который я отправлял в Apple для демонстрации уязвимостей, его можно запустить на своих устройствах и посмотреть, приложения только получают данные и отображают их в UI.

Кому интересно почитать подробнее про данные уязвимости, а также про Apple Security Bounty Program, добро пожаловать под кат.

Читать далее
Total votes 183: ↑183 and ↓0 +183
Views 25K
Comments 41

Поддержку бы Safari организовать

Habr
Зарегистрировался я дома, у меня Макинтош. Облазил весь Хабрахабр в поисках каких-нибудь элементов добавления текстов (кнопок, ссылок, чекбоксов — хоть каких-то!), но ничего не нашёл. Сейчас с работы зашел (PC, IE 6) — вот они, кнопочки-то слева вверху под логотипом!

Если это принципиально неустранимая беда Safari — ладно, буду Firefox'ом пользоваться дома. Но если таки можно организовать поддержку этого браузера — было бы здорово. Ну и до кучи — вот :)
Total votes 3: ↑3 and ↓0 +3
Views 980
Comments 7

Mac OS X Leopard

IT-companies
Вчера вечером началась в Сан Франциско конференция разработчиков под Mac Apple WWDC 2006, и Стив Джобс презентовал 10 новшеств в новой оси, которая выйдет весной. Оооооооочень впечатляет.
Презентацию можно посмотреть здесь.
Так же была представлена новая линейка настольный маков Mac Pro с 2-мя!!! процессорами Xeon from Intel, с возможностью выбора нужной конфигурации и, по сравнению с Dell, дешевле на 1000 американских уе. Смотреть здесь.
Новая линейка серваков появится в октябре.
Так же подешевели ноуты MacBook Pro, а вот линейка MacBook осталась по старой цене (что меня порадовало, так как купил свой недавно и было бы обидно, если бы сильно переплатил, но вот других, видно, это не сильно обрадовало.
Total votes 17: ↑15 and ↓2 +13
Views 590
Comments 8

Google & Apple

IT-companies
Вчера Эрик Шмидт (Eric Schmidt), глава Google вошел в состав правления Apple. Уже одна эта новость может привести к мыслям о создании совместных проектов, у кого какие мысли?) Гугл сам сказал, что свой музыкальный сервис делать не будет, может решили с другой стороны подойти и подружиться с владельцем 80% рынка музыкального контекста?
Total votes 15: ↑14 and ↓1 +13
Views 1.1K
Comments 0

Финансовые показатели за последний квартал.

IT-companies
Оборот компании Apple составил 4,84 миллиарда долларов, чистая прибыль 546 миллионов. Было продано 1,61 миллионов Маков и 8,7 миллионов iPod, рост по сравнению с прошлым кварталом составил 30 и 35% соответственно.
«Этим сильным кварталом мы закрываем экстраординарный год для Apple. Нам есть чем гордиться — осуществляя невероятно сложный переход на новую платформу, мы продали 39 миллионов плееров iPod и 5,3 миллиона Макинтошей», заявил Стив Джобс. «А заглядывая вперед, стоит сказать, что 2007 год станет годом появления самых потрясающих продуктов в истории Apple». Хоть бы iPhone, хоть бы iPhone))))))
Total votes 16: ↑14 and ↓2 +12
Views 431
Comments 0

Для любителей кино и не только

IT-companies
На выставке MacWorld '07 в Сан Франциско 8-12 января 2007 года можно будет:
1. Увидеть и услышать Стива Джобса с его keynote, скорее всего о iTV, может быть iPhone и как всегда еще что-нить, может и новый видео iPod полноэкранный с сенсорным дисплеем представит.
2. Поспрашивать о чем хотите Кевина Смита, создателя Джея и Молчаливого Боба и фильма «Клерки» и еще много каких хороших, большого любителя Маков.
3. Посетить презентацию «Фотография и цифровые технологии», которую будет вести фотограф и писатель Джоэл Мейеровиц.
И много чего еще. Никто туда не собирается, а?
Total votes 18: ↑15 and ↓3 +12
Views 351
Comments 0

The new MacBook Pros. Ремни безопасности продаются отдельно!

IT-companies
Apple представила новые MacBook Pro. Всего 3 модели, процессор от Intel Core 2 Duo с тактовой частотой от 2.16 — 2.33GHz. 2 модели 15 дюймов, старшая 17. Встроенная камера, хард от 120 до 160 GB, видеокарта ATI Mobility Radeon X1600, FireWire 800 и много чего еще! Цена от 1999$ до 2799$ за старшую модель. В России, понятно, дороже будут.
Осталось обновить MacBook и выпускать новинки, следующий год ожидается быть хорошим на новости.
Кстати, цена за акцию уже превысила 80 долларов.
http://www.apple.com/macbookpro/
Total votes 14: ↑12 and ↓2 +10
Views 2.1K
Comments 2

Как заработать на holy wars

IT-companies
Один из завсегдатаев одной из самых живых Mac-тусовок ru_mac_fuck решил подзаработать на любви блоггеровъ к холиварсам и сделал сайт AppleVsMicrosoft.com.

Сомневаюсь, что заработки блоггера превысят доходы среднестатистического сайта от AdSense, но почин весел, забавен и прекрасен.

хехе

— PS: Ну, кто сделает linuxvsmicrosoft.com? :)
Total votes 10: ↑6 and ↓4 +2
Views 462
Comments 5

Выпуск 8GB Pod Nano RED Special Edition

IT-companies
Хочется поздравить всех любителей продуктов компании Apple и ipod в частности. Объявлено о выходе нового плеера «8GB Pod Nano RED Special Edition», как видно из названия он относится к линейке Nano. Теперь вы можете носить с собой 2000 композиций.
Читать дальше →
Total votes 7: ↑5 and ↓2 +3
Views 441
Comments 2

И снова обновление линейки в Apple Store

IT-companies
Домашние MacBook теперь с Intel Core 2 Duo, на 25% быстрее и есть возможность выбирать какой нужен хард-диск и сколько оперативки, все остальное вроде без изменений. Начальная цена 1099$ как и было раньше.
Подробности:
Читать дальше →
Total votes 9: ↑9 and ↓0 +9
Views 385
Comments 10

Ваши мечты на крыльях с Apple

IT-companies
Компания Apple договарилась с 6-ю крупнейшими авиакомпаниями Air France, Continental, Delta, Emirates, KLM and United об интеграции iPod в медиа-систему самолетов. iPod можно будет заряжать во время полета, и видео-контент смотреть на экране впереди стоящего кресла. Произойдет это уже к середине 2007 года.
Хочу также напомнить, что 70% автомобилей в Америке в 2007 году будут выпущены с возможностью подключения iPod, а аксессуаров для iPod создано более 3000, и эта цифра возрастает каждый день.
Total votes 4: ↑4 and ↓0 +4
Views 335
Comments 1

dotMac Webmail внедряет микроформат hCard

Microformats *
Как стало известно, «яблочный» почтовый сервис dotMac Webmail с недавних пор поддерживает микроформат hCard.

Если говорить о крупных компаниях, то помимо Apple к настоящему времени поддержку микроформатов обеспечивают четыре дочерних сервиса Yahoo!, а именно: Tech, Local, Flickr, и Upcoming.

Дополнительная информация.
Total votes 4: ↑4 and ↓0 +4
Views 702
Comments 0

Слух: производством мобильников-плееров Apple займется Foxconn

IT-companies
NewsFactor сообщает со ссылкой на тайваньские источники, что Apple определилась с выбором компании, которая будет заниматься производством мобильников-плееров. По неофициальной информации, устройства, уже заочно получившие название iPhone, будет выпускать Foxconn. Отмечается, что на начальном этапе Foxconn должна будет поставить двенадцать миллионов iPhone.

Подсмотрено на Компьюленте.
Total votes 4: ↑3 and ↓1 +2
Views 429
Comments 2

Новый чип — холодильник-электростанция

IT-companies
Apple начала переговоры с компанией Eneco, которая разработала чип переводящий тепло в электричество, а если на него подать напряжение, то он может служить в качестве хладреагента.
Чип построен на основе теории термионной конверсии энергии, согласно которой электроны могут двигаться от горячей металлической пластины к более холодной, генерируя таким образом электричество. По данным Eneco, плотность энергии в чипе будет в пять раз лучше, чем в современных литий-ионных аккумуляторах.
Использование в портативной электронике очень перспективно, он можеть быть как батареей, так и охлаждающим механизмом.
Total votes 5: ↑4 and ↓1 +3
Views 250
Comments 0

iPhone в Европе

IT-companies
Средства массовой информации разобрали iPhone буквально «по косточкам». Стало известно, что будут выпущены две модели телефона, общественность почти определилась с компаниями, которые будут поставлять комплектующие для новинки. Кроме того, дано общее описание iPhone и даже представлены его внешний вид и спецификация.
Читать дальше →
Total votes 14: ↑12 and ↓2 +10
Views 422
Comments 11