За последние несколько лет компания Apple проделала серьезную работу по защите своей мобильной операционной системы iOS от взломов и джейлбрейков, однако, восьмая её версия, бета которой появилась на этой неделе, оказалась не столь надёжной и хакер Stefan Esser, так же известный в Twitter как @i0n1c, выложил в своём блоге скриншот, на котором видно, что он смог получить доступ к устройству через SSH, что становится возможным только с джейлбрейком. Обычно хакеры стараются не афишировать лазейки, найденные в бета-версиях программ, так как разработчики стараются сразу их исправить, однако, похоже, что Stefan уверен в своей возможности взломать финальную версию iOS 8, когда она станет доступной этой осенью.

iPhone 5s - не единственный смартфон, сканер отпечатков пальцев которого можно обмануть. Такая же участь постигла и Galaxy S5: хакерам из SR Labs удалось обойти биометрическую защиту новинки, изготовив высококачественную копию отпечатка пальца. Кроме того, стоит отметить, что защита смартфона Apple оказалась даже более надежной, так как в некоторых случаях, например, при перезагрузке, система требовала ввести пароль, а устройство Samsung позволяет подтверждать денежные переводы в PayPal при помощи того же сканера. Тем не менее, стоит учитывать, что для того, чтобы обмануть систему биометрической защиты требуются специальное оборудование, навыки и время, а обычные уличные воры не часто обладают первым двумя ресурсами.

Похоже, у Apple появилась проблема с безопасностью операционной системы iOS 7.1. Пользователь Miguel Alvarado выложил на youtube ролик, в котором демонстрирует возможность удаления аккаунта iCloud и, соответственно, деактивацию сервиса Find My iPhone, защищенных паролем. Судя по видео, для того, чтобы обойти защиту, нужно зайти в панель настроек iCloud и одновременно нажать кнопку "удалить аккаунт" и переключатель активации Find My iPhone, а когда снова появится экран ввода пароля, зажмите кнопку питания и перезагрузите устройство. Теперь, при попытке удаления учетной записи, система не станет требовать пароль. Мы попробовали провести данную процедуру с iPhone 5, принадлежащим одному из сотрудников 24gadget, но система никак не проявила своей уязвимости, поэтому, есть вероятность, что этот баг может возникать только на определенных моделях смартфонов Apple. Тем не менее, от него может отлично спасти установка пароля на экране блокировки устройства.

Владельцам прошитых смартфонов и планшетов Apple в скором времени, вероятно, станет доступен выбор из двух версий iOS. Хакер с псевдонимом winocm разместил в Сети видео, в котором показал свой iPad 2 с установленными на нём двумя операционными системами. В ролике демонстрируется переход между различными версиями iOS, однако, никакой информации о способе реализации такой возможности пользователям не предоставлено. Вероятной причиной, по которой разработчик не выкладывает инструкцию для широкого круга пользователей, может быть неполная готовность кода и необходимость смены операционных систем только при подключении к компьютеру.

Nokia X - первый смартфон финской компании на базе Android оказался не тем устройством, которое ожидали увидеть многие пользователи. Напомним, что несмотря на наличие "открытой" операционной системы, тесное сотрудничество Nokia и Microsoft привело к довольно странным результатам: потенциальным владельцам будет доступен только специальный магазин приложений Nokia Store и несколько сервисов от Microsoft, копирующих оригинальные от Google. Однако, всего через несколько дней после презентации устройства, нашлись умельцы, которым удалось благополучно поменять прошивку смартфона и отказаться от навязанного маркетологами софта. Благодаря подробной инструкции, теперь любой желающий может превратить Nokia X в полноценный Android-смартфон с Play Store и авторизацией через аккаунты Google. Единственной проблемой может стать ограниченная совместимость приложений и аппаратной части устройства, однако, со временем она будет решена.

Небольшая группа хакеров взломала геймпад приставки Wii U и приспособила его для управления компьютерными играми. Свои достижения они показали на выставке Chaos Communication Congress, где после продолжительной лекции об особенностях перепрограммирования устройства и сложностях, связанных с ним, на ноутбуке был запущен эмулятор консоли Gamecube с игрой The Legend of Zelda: Wind Waker, на примере которой и был продемонстрирован результат. Кроме непосредственно реализации управления, хакерам удалось вывести видео-изображение на экран геймпада, что практически полностью реализовало его возможности.

Джейлбейк для iOS 7.х недолго оставался без поддержки Cydia. Jay Freeman и команда разработчиков обновили свою неофициальную платформу для бесплатной загрузки приложений. Новая версия получила минималистичный дизайн и небольшое увеличение скорости работы.

Ожидаемый многими, взлом операционной системы iOS 7.0.x, наконец-то произошел. Джейлбрейк работает со всем устройствами Apple, на которые можно установить последнюю официальную версию ОС и обеспечивает более широки функции по управлению устройством, а так же даёт возможность установки приложений, минуя App Store. По словам одного из разработчиков, на данный момент они не гарантируют поддержку платформы Cydia, поэтому всю ответственность за возможные поломки пользователи берут на себя.

Даже самые совершенные системы компьютерного шифрования можно взломать при помощи микрофона. Исследователи Daniel Genkin, Eran Tromer и Adi Shamir провели исследование, во время которого прослушивали сверхчувствительным микрофоном звуки, издаваемые процессором во время шифрования 4096-битного алгоритма RSA. Одинаковые фрагменты записи соответствуют одинаковым ключам шифрования, и для специалистов не составит большого труда сопоставить их для получения исходной информации.

IT-специалист по имени Bogdan Alecu, обнаружил, что мобильные устройства семейства Nexus уязвимы к спам-атакам Class 0 SMS. Этот метод очень похож на известные DDoS-атаки и в данном случае может привести к перезагрузке устройств, временному отключению сетевых протоколов и сбою различных приложений. По заявлению официальных представителей Google, они работают над решением проблемы, однако, до сих пор не ясно, насколько она распространена и затрагивает ли другие устройства.

Самый популярный способ интернет-защиты от спама больше не может считаться эффективным. CAPTCHA - система защиты от спам-ботов, использующая картинки с цифрами и буквами на фоне, выглядящем как водяные знаки была успешно преодолена алгоритмом компании Vicarious, разрабатывающей программы, которые "думают и учатся как человек". В тестовом ролике демонстрируется обхождение защиты таких сервисов, как Yahoo и PayPal, а так же большинства различных образцов, используемых другими сайтами. Компания не собирается предоставлять открытый доступ к алгоритму, а просто предупреждает о ненадёжности самого популярного фильтра.