Jailbreak iPhone, iPod Touch, iPad

Ранее на этой неделе Гарет Райт написал об уязвимости в iOS-приложении Facebook, через которую злонамеренные пользователи могут скопировать к себе на компьютер данные для регистрации, которые хранятся в файле формата plist. Имея копию этого файла, злонамеренные пользователи могут войти в чужой аккаунт Facebook с другого устройства. Сообщают, что такая же проблема с безопасностью есть и в Android-устройствах.

Райт описывает несколько различных способов, посредством которых злонамеренные пользователи могут получить регистрационные данные. Среди них использование скрытых программ, установленных на общедоступных компьютерах, измененных приложений или аудиосистем, которые могут копировать нужные файлы.

По словам Facebook, эта проблема относится только к устройствам, которые были потеряны или на которых был выполнен джейлбрейк, так как для доступа к этим файлам нужно установить измененное приложение или иметь физический доступ к устройству. Но как отмечает Райт и The Next Web, чтобы получить доступ к этим файлам, любое устройство достаточно подключить к компьютеру или аксессуару со специальной программой.

The Next Web сообщает, что iOS-приложение Dropbox также имеет эту уязвимость. Учитывая, что два таких высококлассных приложения, как Facebook и Dropbox, не защищены от кражи регистрационных данных, вполне вероятно, что другие приложения также уязвимы для таких действий.

Как отмечается во многих публикациях, пока нет доказательств того, что этот метод копирования регистрационных данных активно используется в злонамеренных целях. Чтобы в ближайшее время защитить свои данные от кражи, пользователям рекомендуется не подключать устройства к общедоступным компьютерам и зарядным станциям.

Facebook для iPhone 3.2 было выпущено прошлой ночью и теперь оно поддерживает недавно созданную функцию «Места», фоновые загрузки фотографий и видео в iOS 4, наряду с другими визуальными улучшениями, такими как «нажми-для-обновления» для iPhone. Однако для многих пользователей эта новая версия была главным образом испорчена, выдавая следующую ошибку «Не удается загрузить страницу» на большинстве страниц. Да, и если вы попытаетесь удалить и переустановить приложение, оно просто отказывается «Войти».

Так как оказалось, эта проблема возникает на разлоченных устройствах iPhone у тех пользователей, которые установили приложение BiteSMS из Cydia. Новое приложение Facebook для iPhone 3.2 по каким-либо непонятным причинам не совместимо с текущей версией BiteSMS. Так что если у вас установлено это приложение, удалив его из Cydia, вы решите эту проблему, по крайней мере, некоторым это действительно помогло.

Надеемся, что новая версия BiteSMS будет выпущена в ближайшее время и будет совместима с этой новой версией Facebook для iPhone.

Action Menu, утилита расширяющая стандартную функциональность Copy / Paste, обновилась до версии 1.0.1. В основном исправлены мелкие ошибки и недочеты

Вот официальный список изменений:

• Появился запрет на копирование защищенного текста (пароли и тп)
• Добавлена опция отключения расширенного меню
• Добавлена поддержка Birdfeed через Tweet
• Запоминение языка в сервисе Translate
• Подержка переноса строки в Lookup
• Добавлена возможность сортировать Favorites по алфавиту
• Утилита переведена на другие языки, русского пока нет
• Исправлены проблемы с Facebook, biteSMS, Fast Notes, 1Password, Safari, iTunes, Photos
• Исправлены проблемы с копированием пести или альбома в приложении iPod
• Исправлены проблемы с Lookup внутри SpringBoard

Action Menu можно установить или обновить в Cydia на джейлбрейкнутом iPhone (iPod Touch).