Security Week 10: вымогатель для OS X, обход пасскода iPhone, уязвимость в Facebook и польза bug bounty

[xytop]

Мой iPhone не разблокируется таким способом.
При попытке открыть AppStore снова выбрасывает на экран ввода пинкода.
Версия iOS 9.2.1

[Jodes]

Скоро и за Linux возмутся

[nikitasius]

А чего там браться-то?
Все пакеты подписаны. Скомпрометируют зеркало, так просто не пройдет и все.
Для ограничения софта есть другие учетки, xephyr и apparmor.
Да и люди, которые на линукс работают не идиоты, а если и идиоты (например манагеры), то им его настраивали не идиоты.

Остается только похерить данные для локальной учетки или читы с повышением прав. Все.

[ad1Dima]

Почти то же самое говорили лет 5 назад о маке…

[lostpassword]

authorization.jpg

[kafeman]

Тот же apparmor решает проблему. Например, можно сделать так, чтобы Skype прекратил копаться в профиле Firefox.

[akirsanov]

Информация про разлок IPhone похожа на фейк или ошибку ресерчеров — при выключенном touchID всеми описанными способами воспроизвести не удалось, а с включенным touchID все работает как на видео, но уязвимости в этом нет.
Новость подхватили, а проверить не удосужились, что securitylab, что ЛК.

[xytop]

у меня TouchID включен, но все равно не воспроизводится.

[akirsanov]

мы на 9.1.2 воспроизвели, но фактически лок снимает палец при вызове сири.