Рандомная часть вроде тоже была, но меньше.

Не, 5-байтовая рандомная часть сейчас была 3 machine id + 2 process id

С другой стороны, 3.4 закончила свою жизнь полтора года назад, а 4.0 закончит через полгода)

Извините, что ночью, но исследователи утверждают, что Pegasus стабильно взламывает самую последнюю версию айфона (14.6). Без всяких кликов по ссылкам, просто посылают жертве «заряженную смску» (сообщение в iMessage) и всё, атакующий владеет телефоном.

Речь идет об использовании уязвимости нулевого дня, о которой пока не знает Apple. Благодаря этому, атакующие могут даже не сохранять взлом в долгосрочной памяти, так что после перезагрузки телефона почти все следы атаки стираются — будет нужно, взломают ещё раз. Это усложняет исследование.

Владельцы андроидов могут не радоваться, там всё настолько печально, что нет возможности даже определить, был ли взлом.

Подробная техническая статья и супер понятный пересказ в твиттере. Прям мурашки по коже, будто читаю сценарий кино, а не на самом деле.

Если вы интересны спецслужбам — выключите iMessage в настройках айфона.

ну я так, для профилактики )

> Владельцы андроидов могут не радоваться, там всё настолько печально, что нет возможности даже определить, был ли взлом.

Очень удобно. Нельзя определить, был ли взлом, значит точно был.

он точно был любым другим эксплойтом, коих для андройда вагон и маленькая тележка. ну или просто прилетел из гугл плей :)

Про "пегас" давно уже разговоры ходят. И, кстати, одним отключением iMessage проблему не решить. Проще телефон вообще выкинуть.

а где полный список посмотреть?

потомучто надо писать на managed языках, а не выебываться с плюсами (если не умеешь)

Мантра "просто купите и обновите iPhone и будем вам счастье безопасность" потерпела фиаско, но конечно надо в конце упомянуть что андроид ещё хуже

типа джавы?

Надо быть неуловимым Джо

Интересно, а есть испоедовние что андроид ещё хуже?

джава, раст, го, c#, да хоть JS... любой язык с GC

все эти атаки "я пошлю вам магический набор байтов и вам пиздец" - это тупо переполнение стека, поехавашие указатели и тп.

@samatg а почему чат не привязан к каналу? Я и не знал что он есть. Привяжите пожалуйста, чтобы комменты появились

потому что чат с каналом не связан

Очень странно это

В описании к этому чату прямо сказано что это чат канала

Были мысли насчет комментариев: https://t.me/ctodailychat/150455.