Только несколько дней назад появилось известие о наличие в одном из магазинов приложений на платформе iOS вредоносного ПО под названием WireLurker, которое затрагивает программы не только на мобильной iOS, но и настольные компьютеры на OS X. Теперь исследовательская компания FireEye нашла в iOS новую уязвимость, опасность которой они оценивают значительно выше.

Эта уязвимость позволяет устанавливать в систему поддельные приложения сторонних разработчиков, замещая при этом приложения оригинальные. Для этого могут использоваться фишинговые ссылки в текстовых сообщениях или письмах электронной почты. Уязвимость получила название Masque Attack.

Уязвимость находится в системе Enterprise/Ad-hoc Provisioning, которая позволяет предприятиям устанавливать собственные приложения, минуя магазин App Store. Специалисты FireEye симулировали проведение атаки при помощи вредоносного приложения New Flappy Bird, которое при установке заменяет приложение Gmail. На приведённом выше изображении сначала показано оригинальное приложение Gmail, а в конце - заменившее его New Flappy Bird, идентичное по внешнему виду.

Эти атаки могут выполняться в версиях iOS 7.1.1, 7.1.2, 8.0, 8.1 и 8.1.1 beta, как с джейлбрейком, так и без, позволяя получать доступ к персональным данным пользователя. О наличии уязвимости Apple была поставлена в известность ещё в июле, однако она существует до сих пор. Единственной рекомендацией на данный момент является скачивать приложения только из официального магазина.

Новые iPhone 6 и 6+ уже стали большим успехом для американской компании, разлетаясь с прилавков как горячие пирожки даже в Южной Корее, где на каждый заказ Samsung Galaxy Note 4 приходилось три заказа iPhone 6/6+. Впрочем, владельцы новых смартфонов с большими объёмами памяти начали сталкиваться с серьёзной проблемой — NAND-память попросту стала «умирать».

Увеличить рисунок

Согласно гневным сообщениям владельцев iPhone на форумах — наиболее подвержены этому оказались модели со 128 ГБ памяти. Буквально сразу после покупки пользователи начинали замечать многочисленные ошибки, в том числе графические артефакты, и аварийное завершение работы различных приложений. Самые серьёзные проблемы доходили до циклических перезагрузок системы и остановке загрузки после инициализации загрузчика, что говорит о том, что твердотельный накопитель перестаёт функционировать. Решить такую проблему в домашних условиях пользователь, естественно, не в состоянии, поэтому Apple в своих магазинах начала замену дефектных устройств на новые.

Как сообщает газета Korea Times, проблемы NAND-хранилища связаны с использованием технологии построения flash-памяти на основе трёхуровневых ячеек (TLC), которые оказались ненадёжными. По данным издания руководство Apple уже отдало распоряжение заменить в производстве TLC-технологию на традиционные гибридные многоуровневые ячейки (MLC), которые используются в модулях памяти на 16 ГБ. Кроме того, в грядущем обновлении iOS 8.1.1 компания намеревается изменить I/O-планировщик, который будет эксплуатировать память в более щадящем режиме, но по мнению специалистов этот ход не решит проблему, а отложит её на неопределённый срок, так как деградация памяти скорее всего продолжится, но этот процесс просто займёт больше времени. Таким образом, специалисты советуют прибегнуть к гарантийной замене смартфона, а не ждать программных исправлений.

Полгода назад один бывшие обладатели смартфонов iPhone подали на Apple в суд из-за проблем с сервисом iMessage, для исправления которых компания теперь выпускает новый инструмент. Он позволит отменить регистрацию пользователя в сервисе, отвязав от него номер телефона.

Представленный в 2011 году сервис iMessage позволяет обладателям смартфонов iPhone общаться через сеть Интернет или Wi-Fi вместо использования сотовых сетей. Для этого приложение получает доступ к списку контактов пользователя. Если затем пользователь переходит с той же SIM-картой на другие мобильные платформы (Android, BlackBerry или Windows Phone), не отключив сервис iMessage, сообщения других пользователей продолжают поступать на неиспользуемый iPhone, а не перенаправляются на новый смартфон пользователя.

На данной странице пользователь может ввести номер своего телефона, после чего ему отправляется текстовое сообщение с кодом, которое нужно ввести в поле на этой же странице. Если же iPhone по-прежнему остаётся у пользователя, он может отключить сервис из настроек аппарата, хотя этот метод не всегда срабатывает.

Компания Mozilla обвинила Google и Apple в отсутствии прозрачности своих мобильных технологий и злоупотреблением доминирующим положением. В сумме системы iOS и Android обладают подавляющей долей рынка мобильных устройств, поэтому именно эти две компании получают большую часть пользовательских данных. В Mozilla считают, что компании должны яснее объяснять, как они используют эти данные.

Директор по технологиям компании Mozilla Андреас Гал в интервью изданию Guardian высказал мнение, что операционная система Firefox сумеет решить эти проблемы. Хотя Android основана на открытом исходном коде, значительная часть интегрированных в систему сервисов являются проприетарными, а iOS изначально была закрытой системой. По словам Гала, пользователям приходится выбирать между двумя видами смартфонов, относительно которых неизвестно, что происходит у них внутри.

Тем временем, 9 ноября браузеру Firefox исполнилось 10 лет, и по этому случаю компания представила ряд новых программ. В число этих программ входит и новая версия браузера, в которой обещана как никогда прежде высокая производительность. Появилась новая функция Forget, позволяющая пользователям удалять следы недавней активности в сети. Кроме того, была выпущена версия Firefox для разработчиков - Developer Edition.

Браузер Firefox сейчас доступен на более чем 90 языках. По статистике NetMarketShare, Firefox занимает 13,91% рынка.

Стартап из Техаса под названием  M87 предлагает технологию, которая позволит усиливать слабый сигнал мобильных устройств. Используя так называемую ячеистую топологию (mesh networking), смартфоны со слабым уровнем сигнала смогут улучшить его от ближайших аппаратов через Wi-Fi. Например, сигнал у окна здания может быть сильнее, чем в глубине, и в таком случае в дело вступит новая технология. M87 получила сумму в 3 млн. на создание и продвижение технологии от компаний 21Vianet и Qualcomm.

Уже в начале будущего года китайский Интернет-гигант 21Vianet запустит в Гонконге беспроводную сеть с новой функциональностью. Далее ожидается появление её аналогов в других странах, в США подобной возможностью уже заинтересовались два крупных оператора мобильной связи. По заверениям разработчиков, технология сумеет улучшить скорости входящего соединения на 50%.

По словам главы M87 Дэвида Хемптона, технология работает в помещениях на расстоянии 9-15 м, а на открытом пространстве на расстоянии до 54 м. Главным минусом технологии является негативное влияние на продолжительность автономной работы устройств-доноров, которым предстоит «расшаривать» сигнал. Впрочем, гибкие настройки позволят делиться сигналом только при заряде аккумулятора выше определённого уровня. На смартфоны будет устанавливаться программное обеспечение, которое будет наблюдать за уровнем сигнала и искать рядом устройства с аналогичным ПО. Пока что это ПО доступно только для платформы Android.

Специалисты видят среди потенциальных проблем вопрос сетевой безопасности; предстоит убедиться, что одно из связывающихся устройств не получает несанкционированного доступа к данным другого. Разработчики для решения этой проблемы предлагают использовать шифрование передаваемых данных.

Пока данная технология выглядит как решение для альтруистов - делиться своим сигналом в ущерб продолжительности автономной работы; однако операторы могут предложить для распространения данного подхода дополнительный объём трафика, снижение абонентской платы или другие выгодные варианты.