Двум гражданам Китая грозит до 20 лет тюрьмы после того, как их признали виновными в отправке по почте тысяч поддельных iPhone. Мошенники посылали смартфоны Apple в надежде, что их заменят на новые телефоны в соответствии с гарантийными обязательствами.

Об этом сообщила прокуратура округа Колумбия после решения федерального жюри осудить жителей штата Мэриленд Хаотян Сунь, 33 года, и Пенфей Сюэ, также 33 года, за мошенничество с почтой и сговор в целях мошенничества по почте.

Министерство юстиции утверждает, что пара подала техническому гиганту более 5000 «неаутентичных» iPhone, намереваясь нанести Apple ущерб на сумму более 3 миллионов долларов в период с мая 2017 по сентябрь 2019 года.

Apple дает годовую гарантию на свои iPhone и предлагает обменять неисправные продукты на новые в случае проблем. Именно эту схему пытались обмануть злоумышленники.

В своем заявлении Министерство юстиции подтвердило, что вместе с их неназванными соучастниками пара мошенников отправляла поддельные iPhone в Apple для ремонта, чтобы заставить Apple обменять их на настоящие iPhone.

Поддельные телефоны изначально были импортированы из Гонконга из-за почтовых ящиков UPS в столичном районе округа Колумбия. Поддельные устройства отправлялись в розничные магазины Apple или авторизованным торговым посредникам с поддельными серийными номерами и/или номерами IMEI.

«В 2017 году Сан открыл восемь почтовых ящиков UPS Store, используя свои водительские права штата Мэриленд и университетское удостоверение личности. Почтовые инспекторы США арестовали Суна и Сюэ в декабре 2019 года», — сообщили в министерстве юстиции.

После осуждения дуэта планируется вынести приговор 21 июня, и продолжительность тюремного заключения, которую они получат, будет учитываться в соответствии с рекомендациями США по назначению наказаний и другим факторам, хотя максимальный срок составляет 20 лет каждому.

Мошенничества с попыткой обменять фейковый iPhone за новый iPhone не является новым. Группа людей В 2019 году в Калифорнии была обвинена в том, что они обманом заставили Apple вернуть почти 10 000 поддельных смартфонов и iPad и заменить их на настоящие «яблочные» гаджеты.

Apple является самым популярным брендом смартфонов в Китае, уступив первую позицию от Honor в четвертом квартале 2023 года. iPhone также являлись самой популярной маркой в ??Европе, потеснив Samsung.

Современный зарядное устройство – это миниатюрный компьютер, который в 563 раза быстрее компьютера, когда-то доставившего людей на Луну. Как и любой компьютер, современные зарядки имеют прошивки, а прошивки имеют баги. Злоумышленники могут использовать такие баги, чтобы поджарить подключенный к зарядке смартфон.

Исследование, опубликованное учеными из Университета Флориды и аудиторской компании CertiK, обнаружило новую кибератаку, которая может поджечь ваш смартфон, подключенный к беспроводному зарядному устройству.

Набор кибератак, названный авторами VoltSchemer, позволяет дистанционно отправлять неслышные голосовые команды и управлять голосовым помощником целевого устройства, перезаряжать батареи и перегревать само устройство и даже повреждать предметы вблизи беспроводных зарядных устройств, такие как USB-накопители, автомобильные брелоки и SSD.

Исследователи протестировали девять самых популярных зарядных беспроводных устройств от таких брендов, как Anker и Phillips, и обнаружили уязвимые места в безопасности во всех из них при использовании двух тестовых устройств: Apple iPhone SE и Pixel 3 XL от Google.

В сущности, эти атаки становятся возможными благодаря считыванию входного напряжения зарядного устройства и последующему манипулированию им. Манипуляции с напряжением не требуют модификации аппаратного или программного обеспечения зарядного устройства или программного обеспечения, что делает VoltSchemer особенно опасным.

Осторожно манипулируя глубиной электромагнитных помех, исследователи могли вводить голосовые команды, не слышные человеческим ухом, но воспринимаемые микрофоном смартфона и голосовым помощником, не прерывая передачи питания от беспроводной зарядки.

Обжиг внутренних компонентов смартфона достигается путем ввода электрических помех в питающее напряжение: это дает злоумышленникам контроль над напряжением, передаваемым между зарядным устройством и смартфоном.

Хотя новейшие смартфоны способны приостанавливать процесс зарядки и выключать приложения, а также само устройство в случае перегрева, во время тестирования исследователи смогли использовать электрические помехи, чтобы нарушить связь между смартфонами и зарядными устройствами.

И, пожалуй, самая поразительная атака, «Уничтожение посторонних объектов», заключается в том, что беспроводное зарядное устройство путем инъекции пакетов притворяется тем, что оно само является устройством, способным к беспроводной зарядке. Это позволяет ему передавать энергию на любое металлическое устройство вблизи. без наличия совместимого смартфона.

Данные на SSD и USB-накопителях, документы, прикрепленные к канцелярским скрепкам, паспорта с RFID-метками и другие устройства с поддержкой NFC были уничтожены при температурах до 280C, при этом исследователи отмечают, что при ежедневном использовании очень легко случайно поместить подобные предметы на такую опасная зарядная панель.

Как отмечают исследователи, причиной беспокойства является то, что VoltSchemer сравнительно легче настроить, чем предыдущие аналогичные атаки. площадке, что кроме громоздкости делает атаку менее скрытой.

Исследователи включили контрмеры и раскрыли свои выводы соответствующим поставщикам зарядок.

В документе также объясняется, что проводные зарядные кабели подвержены собственной уязвимости. Однако их нужно модифицировать, а физическое подключение является заметным умышленным актом. Поэтому провода могут быть более безопасным выбором.

Много лет Google уговаривал, умолял и даже пытался силой заставить Apple внедрить созданный им новый стандарт SMS. Но Apple оставалась непоколебимой и игнорировала стандарт RCS. Однако внезапно Apple изменила мнение и объявила, что внедрит RCS на iPhone. Как выяснилось недавно, причиной не была техническая превосходство RCS или желание стать ближе к Android. Причиной стали возможные санкции, которые Китай пообещал наложить на Apple, если поддержки RCS не будет.

Когда Apple объявила о внедрении поддержки RCS, появились слухи, что к этому ее вынудил Закон ЕС о цифровых рынках. Он требовал от Apple внести изменения в iMessage, чтобы сделать его совместимым с другими платформами.

С тех пор эта теория была опровергнута по двум причинам. Во-первых, DMA конкретно не упоминает RCA как требование совместимости между платформами обмена сообщениями.

И во-вторых, в начале этого месяца ЕС пришел к выводу, что iMessage не занимает достаточно доминирующей позиции, чтобы попадать под строгие правила DMA относительно услуг, предоставляемых так называемыми цифровыми «воротилами» крупных технологических компаний.

Более правдоподобную теорию предложил Джон Грубер, который говорит, что его источники в Apple сообщают ему, что поддержка iOS для RCS касается Китая.

Пишущий в своем блоге Daring Fireball, Грубер указывает на Министерство промышленности и информационных технологий Китая, которое в июле 2023 года запросило отзыв относительно будущих правил, которые потребуют от новых устройств 5G поддержки RCS (английский перевод закона можно найти на Reddit ).

«Я не могу сказать точно, — признает Грубер, — но после того, как последние несколько месяцев периодически копался, у меня есть хорошие новости для поклонников принудительного государственного регулирования. Apple была фактически вынуждена. Но Китаем, а не ЕС».

Как отмечает Грубер, сообщения о том, что на решение Apple повлияли входящие нормы ЕС, позже лишены «нулевого смысла». Apple предпочла бы, говорит Грубер, просто продолжать игнорировать RCS на том основании, что они не хотят поддерживать ни новые протоколы, не являющиеся E2EE, ни какие-либо новые протоколы, контролируемые оператором (зашифрованные или нет). Но когда китайские власти говорят, что производители устройств должны прыгать, чтобы продавать свою продукцию в Китае, Apple спрашивает: «Как высоко?»

Что касается RCS, который появится в программе «Сообщения», поддержка протокола должна привести к нескольким улучшениям стандартного обмена сообщениями между iPhone и устройствами Android, таким как фотографии с более высоким разрешением, аудиосообщения, уведомления о прочтении, улучшенные групповые чаты и индикаторы ввода.

Apple заявила, что поддержка RCS в «Сообщениях» появится «позднее» в 2024 году, что соответствует ожидаемому сроку выпуска iOS 18.

Вам нужен хакер? Для этого уже не нужно часами находиться в темном интернете, а достаточно лишь сходить на рынок. Группа испанских предпринимателей запустила Zerod – первый в мире хакерский рынок для бизнеса.

Сервис предлагает предприятиям любого размера найти и нанять услуги тестирования безопасности для своей технической инфраструктуры. Сейчас на момент запуска доступно около 150 специалистов по безопасности из 30 стран, и сайт может похвастаться тем, что в настоящее время было устранено более 1500 уязвимостей.

Этот шаг отражает растущий спрос компаний на безопасное и профессиональное тестирование безопасности. Этическое хакерство получило значительный толчок в 2022 году, когда Министерство юстиции США объявило, что «добросовестные» исследования безопасности больше не будут подпадать под Закон о компьютерном мошенничестве и злоупотреблениях.

Как следствие, эта форма усовершенствованного тестирования пера приобрела популярность, поскольку экспоненциально возросло количество программ-требителей и атак иностранных агентов. Текущие оценки показывают, что к 2028 году стоимость рынка может превышать 10 миллиардов долларов.

Одной из ключевых особенностей нового сервиса Zerod является клиентский интерфейс. Доступные специалисты отображаются на ярко цветной глобальной карте вместе со стильным способом наведения, что позволяет оценивать и выбирать. Весь опыт напоминает услуги сайтов фрилансеров, такие как Upwork, что должно сделать его намного доступнее для занятых ИТ-менеджеров, нуждающихся в хакерских услугах.

Каждый специалист по хакерам должен иметь более 5 лет опыта и специальные сертификаты и учетные данные. Затем каждый проходит тестирование и личное собеседование и соглашается на непрерывный контроль во время выполнения своих проектов.

Клиенты, которым необходим срочный пентест, могут зарегистрироваться, чтобы получить три быстрых предложения, из которых они смогут выбрать хакера, который они предпочитают. Это интересный шаг по сравнению с обычным поиском в Google и процессом торгов.

Помимо этой новой модели рынка Zerod также предлагает более традиционные услуги корпоративного агентства по кибербезопасности. Это включает более сложную проверку на проникновение, текущий судебно-экспертный анализ и внешнюю консультационную экспертизу, таких как предоставление услуг главного специалиста по информационной безопасности. Как и следовало ожидать, у компании есть комплексное страхование ответственности, а также сертификация ISO 27001, хотя на сайте нет четких условий соглашения SLA, что может вызвать беспокойство у некоторых пользователей.

Кибербезопасность становится серьезной проблемой по всему миру. Только в 2023 году более 10% крупных компаний стали жертвами попыток программ-требителей. Согласно данным Chainalysis, эти атаки принесли впечатляющие 1,1 миллиарда долларов от жертв, что является огромным ростом по сравнению с предыдущими годами.

Аналитики объяснили этот рост значительной эскалацией частоты, масштаба и объема атак. Более 75% платежей за программы-требители были на 1 миллион долларов или больше. Злоумышленники явно научились новым трюкам. Уже есть признаки того, что одним из главных направлений роста числа атак является рост числа рынков, где продаются инструменты для программ-требователей менее опытным преступникам.

Исследователи безопасности обнаружили серьезную ошибку в системе DNS. Это одна из ключевых систем интернета, и поэтому атака на нее может полностью парализовать большие части всемирного интернета на длительный период времени. Это касается и значительного количества приложений на смартфонах, нуждающихся в доступе в интернет.

Исследователи кибербезопасности из Национального исследовательского центра прикладной кибербезопасности ATHENE, Франкфуртского университета Гете, Фраунгофера SIT и Дармштадтского технического университета недавно нашли недостаток в расширении безопасности системы доменных имен (DNSSEC), протоколе безопасности, который добавляет дополнительный уровень защиты к системе.

С помощью DNSSEC записи DNS получают цифровую подпись, подтверждающую, что они не были изменены или подделаны во время передачи.

Атака, которой присвоили код CVE-2023-50387, получил название KeyTrap. Она позволяет злоумышленникам совершать длительные атаки типа «отказ в обслуживании» (DoS) против различных интернет-приложений и программ.

«Использование этой атаки приведет к серьезным последствиям для любой программы, использующей интернет, включая недоступность таких технологий, как просмотр веб-страниц, электронная почта и обмен мгновенными сообщениями, — говорится в сообщении ATHENE. – С помощью KeyTrap злоумышленник может полностью отключить большие части всемирного интернета».

Цифры Akamai показывают, что почти треть всех пользователей интернета восприимчива к KeyTrap, сообщает BleepingComputer.

Ученые объяснили, что уязвимость существовала в DNSSEC более двух десятилетий, но так и не была обнаружена или использована из-за сложности требований проверки DNSSEC. Атаки могут привести к отказу в обслуживании, которое будет продолжаться от минуты до 16 часов.

В начале ноября 2023 г. исследователи продемонстрировали свои выводы Google и Cloudflare, с которыми с тех пор работают над смягчением этой проблемы.

Сейчас Akamai уже выпустила средства по смягчению для своих рекурсивных резолверов DNSi, а Google и Cloudflare также развернули свои исправления.

Хотя устранение проблемы является хорошей новостью, исследователи подчеркивают, что для того, чтобы уберечься от подобных угроз в будущем, всю философию разработки DNSSEC следует пересмотреть.