ווראַטיסלאוו האָלוב אין דעם רעגולער זייַל, יעדער טאָג מיר קוקן אין די מערסט טשיקאַווע נייַעס וואָס ריוואַלווז אַרום די קאַליפאָרניאַ פירמע עפּל. דאָ מיר פאָקוס אויסשליסלעך אויף די הויפּט געשעענישן און אויסגעקליבן (אינטערעסאַנט) ספּעקולאַציעס. אַזוי אויב איר זענט אינטערעסירט אין קראַנט געשעענישן און איר ווילן צו זיין ינפאָרמד וועגן די עפּל וועלט, באשטימט פאַרברענגען עטלעכע מינוט אויף די פאלגענדע פּאַראַגראַפס.
עס קען זיין אינטערעסירן איר
עפּל סיליציום איז דער ציל פון דער ערשטער כאַקערז
לעצטע וואָך, מיר ינפאָרמד איר וועגן די דיטעקשאַן פון דער ערשטער מאַלוואַרע וואָס איז אָפּטימיזעד צו לויפן נייטיוולי אויף די עפּל סיליציום פּלאַטפאָרמע, דאָס איז, אויף מאַקס מיט די M1 שפּאָן. דאָך, די נייַע פּלאַטפאָרמע ברענגט מיט זיך נייַע טשאַלאַנדזשיז, וואָס כאַקערז ויסקומען צו פּרובירן צו ריספּאַנד צו ווי געשווינד ווי מעגלעך. בעשאַס די אָפּרוטעג, אן אנדער ווירוס גערופן זילבער ספּאַרראָוו איז דיסקאַווערד. ווי דער נאָמען סאַגדזשעס, דעם מאַלוואַרע איז געמיינט צו נוצן דזשאַוואַסקריפּט אַפּי ייַנמאָנטירונג טעקעס צו ויספירן בייזע קאַמאַנדז. סייַ ווי סייַ, נאָך אַ וואָך פון טעסטינג, ווען זיכערהייט עקספּערץ פון רויט קאַנאַרי יגזאַמאַנד די גאנצע ווירוס, זיי קען נישט געפֿינען די פּינטלעך סאַקאָנע און וואָס די מאַלוואַרע איז געמיינט צו טאָן.
ער האט קאמענטירט אויף דער גאנצער סיטואציע פארן מאגארומארס און עפל מאגאזין, וועלכע האבן באריכטעט איבער די אפשטעל פון די סערטיפיקאטן פון די דעוועלאפער אקאונטס וואס זענען געווען הינטער די אונטערשרייבן פון די געגעבן פעקלעך. דאַנק צו דעם, עס איז טהעאָרעטיקאַללי אוממעגלעך צו אָנשטעקן אנדערע דעוויסעס. די קופּערטינאָ פירמע האָט ווייטער איבערגעחזרט די פיינדינגז פון די דערמאנטע עקספערטן פון רויט קאַנאַרי - אפילו די עקספּערטן האָבן נישט געפונען קיין זאָגן אַז די מאַלוואַרע וואָלט שעדיקן אָדער ווירקן די מאַקס אין קשיא.
iCloud קאַנטיינד אַ באַטייטיק זיכערהייט פלאָ
מי ר װעל ן א װײל ב בלײב ן מי ט זיכערקײט . צום באַדויערן, גאָרנישט איז אַזוי-גערופן פלאָלאַס, וואָס פון קורס אויך אַפּלייז צו עפּל פּראָדוקטן און באַדינונגען. א טשיקאַווע זשוק וואָס פּלאָגט iCloud איז איצט שערד דורך זיכערהייט עקספּערט Vishal Bharad דורך זיין בלאָג. דער אַפאָרמענשאַנד טעות ערלויבט די אַטאַקער צו שטעלן, למשל, מאַלוואַרע אָדער אַ געפערלעך שריפט אין די פאָרעם פון אַ אַזוי גערופענע XSS באַפאַלן אָדער קרייַז-פּלאַץ סקריפּטינג גלייַך אויף די וועבזייטל פון די iCloud דינסט.
אַן XSS באַפאַלן אַרבעט דורך אַ אַטאַקער עפעס "ינדזשעקט" בייזע קאָד אין אַ דינאַמיש וועב אַפּלאַקיישאַן, בייפּאַסינג זיכערהייט. דער טעקע דעמאָלט אויס צו קומען פון אַ וועראַפייד און טראַסטיד באַניצער. לויט דער מומחה Bharad, די גאנצע וואַלנעראַביליטי קאָנסיסטעד אין קריייטינג אַ בלעטער אָדער קינאָוט דאָקומענט דורך די iCloud אינטערנעט סוויווע, ווו עס איז נייטיק צו אויסקלייַבן אַ XSS קאָד ווי די נאָמען. נאָך ייַנטיילונג מיט אן אנדער באַניצער און מאַכן אַ ענדערונג, שפּאָרן עס און געבן אַ קליק דעם קנעפּל בלעטער אַלע ווערסיעס די אַפאָרמענשאַנד קאָד וואָלט דעמאָלט זיין עקסאַקיוטאַד. די גאנצע פּראָבלעם זאָל זיין פאַרפעסטיקט דורך איצט. בהאראד האט געמאלדן די סיטואציע אין אויגוסט 2020, בשעת אין אקטאבער 2020 האט מען אים באצאלט א שכר פאר'ן באריכטעטן א זיכערהייט טעות אין די סומע פון 5 טויזנט דאלאר, דאס הייסט ווייניקער ווי 107 טויזנט קרוינען.
עפּל סערפּאַסט סאַמסונג אין טעלעפאָן פארקויפונג אין די פערט פערטל פון 2020
אין אקטאבער 2020, מיר געזען די פּרעזענטירונג פון די שפּאָגל נייַ iPhone 12 דור, וואָס ווידער געבראכט אַ נומער פון גרויס ימפּרווומאַנץ. די נייַע עפּל פאָנעס ספּאַסיפיקלי באַרימערייַ OLED דיספּלייז אפילו אין די פאַל פון נאָרמאַל מאָדעלס, אַ באטייטיק מער שטאַרק עפּל A14 ביאָניק שפּאָן, מער דוראַבאַל סעראַמיק שילד גלאז, נאַכט מאָדע אויף אַלע לענסעס און שטיצן פֿאַר 5G נעטוואָרקס. די מאָדעלס זענען איצט צווישן די אַבסאָלוט שפּיץ, וואָס איז אויך פּראָווען דורך זייער גאָר מצליח פארקויפונג. לויט די לעצטע פירמע דאַטן גאַרטנער אין דערצו, עפּל געראטן צו קאַנגקער אַ גרויס מיילסטאָון. אין די פערט פערטל פון 2020, די קופּערטינאָ ריז סערפּאַסט סאַמסונג אין טעלעפאָן פארקויפונג און אַזוי געווארן דער בעסטער-סעלינג טעלעפאָן פאַבריקאַנט פֿאַר די געגעבן צייט. אין אַדישאַן, לויט דאַטן פון דער זעלביקער פירמע, עפּל האט נישט באָוסטיד דעם טיטל זינט 2016.
בעשאַס די פערט פערטל פון 2020, 80 מיליאָן נייַ יפאָנעס זענען ריפּאָרטאַדלי סאָלד. מענטשן האָבן געהערט דער הויפּט וועגן די שטיצן פון 5G נעטוואָרקס און די ימפּרוווד פאָטאָ סיסטעם, וואָס געמאכט זיי קויפן די לעצטע עפּל מאָדעל. אין אַ יאָר-איבער-יאָר פאַרגלייַך, דאָס איז אַן נאָך 10 מיליאָן יפאָנעס סאָלד, אַ 15% פאַרגרעסערן, בשעת קאָנקורענט סאַמסונג ס פארקויפונג איז איצט אַראָפּ מיט אַרום 8 מיליאָן וניץ, וואָס איז וועגן אַ 11,8% יאָר-איבער-יאָר אַראָפּגיין.
