Самое главное не сказали, зачем это делают.
Все это направлено на получения доступа к Apple ID чтобы удалить от-туда потерянное устройство.
Популярность таких методов атаки возросла именно из-за большого спроса на «отвязку от iCloud».
Сам не понаслышке знаю, так как слишком много владельцев заблокированных iCloud устройств ошибочно считают меня предыдущим владельцем.
Они отдают устройство в «сервисы разблокировки» говоря что я предыдущий владелец, а они уже присылают фишинг сообщения.
А как с проверкой/защитой от флуда?
Допустим начнут приходить запросы на ssl подключения с рандомными сабдоменами.
Вы для всех сертификат будете генерировать?
Очевидно это опечатка и должно быть «операции с памятью».
Именно так я и прочитал, даже не заметил ошибку.
На хабре принято о таком сообщать в ЛС а не занимать место лишним комментарием.
Да, на маках так.
Еще наверно вы не знали что Fn + Backspace = Del
Можно и Karabiner использовать чтобы переназначить клавиши.
Или Ukelele чтобы отредактировать раскладку клавиатуры и обойтись без перехватчика клавиш.
Думал что 10.0.1 исправит использование второй камеры на iPhone 7 Plus, а нет дальше не работает.
Можно изолентой залепить «линзу для зума» и все работает по прежнему, зум цифровой а не оптический.
Линза для зума вообще не задействована, пробовал на двух айфонах, кто еще заметил?
В вашей статье нет ссылок на первоисточники.
Вот например этот твит был сделан 6 дней назад.
Показывает как именно Dropbox «включает» универсальный доступ для себя.
Команда покажет запрос к базе который использует Dropbox для манипуляций sudo strings /Library/DropboxHelperTools/Dropbox_u501/dbaccessperm | grep INSERT
А тут 5 дней назад написали объяснение как отключить только «фичу» авто включения универсального доступа, и оставить сервис мониторинга файловой системы рабочим.
Remove executable and suid bits and lock dbaccessperm file.
cd /Library/DropboxHelperTools/Dropbox_u502
sudo chmod -sx dbaccessperm
sudo chflags uchg dbaccessperm
Remove (just uncheck) accessibility permission for Dropbox via System Settings.
Еще стоит упомянуть что не включать функцию «Найти i****» небезопасно, даже если включена 2х факторная авторизация.
Эксплойт позволяющий привязать чужое iOS устройство к любому apple id (только в том случае если оно еще не привязано) все еще работает.
Так зная IMEI/Serial могут привязать ваше устройство к apple id с целью вымогательства, но узнаете об этом только после перепрошивки.
технологии DNS постоянно развиваются, например, одним из значимых нововведений недавнего времени стало внедрение доменных имен на национальных алфавитах
Резолвинг кириличных адресов никакого отношения к DNS серверам не имеет.
Изменений в протоколе DNS для поддержки кирилицы вообще не было и не требовалось.
Поддержка кириллицы это заговор браузеров которые заменяют буквы на английский алфавит с символами, которые в свою очередь передаются в DNS сервер обычным способом.
От DNS сервера требуется только новая запись с кодированой строкой Punycode, что так же не имеет отношения к развитию DNS.
Так это и не новость, они давно отключили Public ссылки для новых аккаунтов.
А среди тех кто остался с Public папкой то отключают HTML постепенно.
Возможно только тех у кого трафика HTML много с разных IP.
Резать фильм, исходя из тестовых показов для улучшения «смотрибельности»?
А разве фильмы режут не «модераторы» каждой страны проката, убирая то что для их жителей кажется морально не приемлемым?
Потом все-же выходит Director's cut на DVD/Blu-ray/iTunes и получаем дополнительные пол часа.
Дело не в размере базы которую придется качать, а в том что любое изменение механизма криптовалюты противоречит концепции «децентрализованной валюты».
Любое изменение это создание новой и отказ от старой валюты.
Тут pokevision.com ребята давно реверс протокола игры сделали, и доказали что по координатам можно достать список нескольких покемонов в зоне видимости.
Что подразумевает под собой возможность перебора участков мира и составление карты.
По мне так это более интеллектуальное решение «задачи» чем заставлять всех свои скриншоты стримить.
Но пример использования IBM Watson довольно интересный.
Все это направлено на получения доступа к Apple ID чтобы удалить от-туда потерянное устройство.
Популярность таких методов атаки возросла именно из-за большого спроса на «отвязку от iCloud».
Сам не понаслышке знаю, так как слишком много владельцев заблокированных iCloud устройств ошибочно считают меня предыдущим владельцем.
Они отдают устройство в «сервисы разблокировки» говоря что я предыдущий владелец, а они уже присылают фишинг сообщения.
Допустим начнут приходить запросы на ssl подключения с рандомными сабдоменами.
Вы для всех сертификат будете генерировать?
Так больше похоже на правду.
Именно так я и прочитал, даже не заметил ошибку.
На хабре принято о таком сообщать в ЛС а не занимать место лишним комментарием.
Еще наверно вы не знали что Fn + Backspace = Del
Можно и Karabiner использовать чтобы переназначить клавиши.
Или Ukelele чтобы отредактировать раскладку клавиатуры и обойтись без перехватчика клавиш.
Можно изолентой залепить «линзу для зума» и все работает по прежнему, зум цифровой а не оптический.
Линза для зума вообще не задействована, пробовал на двух айфонах, кто еще заметил?
Вот например этот твит был сделан 6 дней назад.
Показывает как именно Dropbox «включает» универсальный доступ для себя.
А тут 5 дней назад написали объяснение как отключить только «фичу» авто включения универсального доступа, и оставить сервис мониторинга файловой системы рабочим.
А тут ответы от Dropbox/
Эксплойт позволяющий привязать чужое iOS устройство к любому apple id (только в том случае если оно еще не привязано) все еще работает.
Так зная IMEI/Serial могут привязать ваше устройство к apple id с целью вымогательства, но узнаете об этом только после перепрошивки.
Резолвинг кириличных адресов никакого отношения к DNS серверам не имеет.
Изменений в протоколе DNS для поддержки кирилицы вообще не было и не требовалось.
Поддержка кириллицы это заговор браузеров которые заменяют буквы на английский алфавит с символами, которые в свою очередь передаются в DNS сервер обычным способом.
От DNS сервера требуется только новая запись с кодированой строкой Punycode, что так же не имеет отношения к развитию DNS.
А среди тех кто остался с Public папкой то отключают HTML постепенно.
Возможно только тех у кого трафика HTML много с разных IP.
А разве фильмы режут не «модераторы» каждой страны проката, убирая то что для их жителей кажется морально не приемлемым?
Потом все-же выходит Director's cut на DVD/Blu-ray/iTunes и получаем дополнительные пол часа.
Это скорее всего компенсируют Bluetooth наушниками в комплекте.
Любое изменение это создание новой и отказ от старой валюты.
Что подразумевает под собой возможность перебора участков мира и составление карты.
По мне так это более интеллектуальное решение «задачи» чем заставлять всех свои скриншоты стримить.
Но пример использования IBM Watson довольно интересный.