Apple удалила аж!!! ТРИ !!! VPN-приложения из App Store по требованию Роскомнадзора
Apple убрала из российского App Store ряд популярных (неизвестно только среди кого :-)))) ) VPN-приложений: Streisand, V2Box и v2RayTun.
В российском регионе они слава богу больше не отображаются, тогда как с зарубежных аккаунтов к сожалению остаются доступными для скачивания.
Под удаление также попало приложение Happ – Proxy Utility, но версия Happ – Proxy Utility Plus от того же разработчика пока остаётся в магазине.
Удаление произошло по требованию Роскомнадзора. Обиженные разработчики v2RayTun опубликовали письмо от Apple, где указано, что приложение скрыто из российского App Store из-за «незаконного контента» по местному законодательству. [страдающий от постоянного пиздежа-Код Дурова]
Разработчик @izobashi сообщил про опасность уровня 9,8 в Telegram, которая позволяет взломать любого пользователя
Исследователь TrendAI Майкл ДеПлант (@izobashi) обнаружил критическую уязвимость нулевого дня в Telegram.
Уязвимость получила оценку 9,8 из 10 по шкале CVSS и внутренний идентификатор ZDI-CAN-30207. По характеристикам это одна из самых опасных категорий:
- работает удалённо по сети
- не требует действий пользователя
- проста в эксплуатации
- затрагивает сразу конфиденциальность, целостность и доступность данных
Такой набор параметров обычно указывает на возможность удалённого выполнения кода. Речь может идти о потенциальной возможности взлома аккаунтов без участия пользователя.
Технических подробностей пока нет: ни описания механики, ни примеров атак. Это стандартная практика: детали не раскрывают, чтобы не упростить задачу злоумышленникам до выхода патча.
У Telegram есть до 120 дней на исправление уязвимости в рамках политики раскрытия, но с учётом критичности обновление, скорее всего, выйдет значительно раньше.
Пока подтверждений массовых атак нет, но ситуация выглядит серьёзной.
