Подписывайтесь на Газету.Ru в Telegram Публикуем там только самое важное и интересное!
Новые комментарии +

Спамеры пролезли в дыру Apple

Программисты зафиксировали DDoS-атаку на сервис iMessage от Apple

Спамеры спровоцировали сбой в работе сервиса Apple для обмена мгновенными сообщениями iMessage. Жертвами атаки стали шесть разработчиков приложений под операционную систему iOS. Apple не предусмотрела защиту мессенджера от спама, признают программисты: воспользоваться «дырой» смогли бы даже дети.

В конце прошлой недели разработчики приложений для мобильной операционной системы iOS от Apple зафиксировали серию DDoS-атак на программу обмена мгновенными сообщениями iMessage, сообщил отраслевой портал SlashGear.

Злоумышленники получили доступ к языку сценариев AppleScript для управления операционной системой, после чего начали рассылать спам. Сообщения, которые рассылались с высокой скоростью, блокировали работу приложений или провоцировали ошибки.

«Спамер полностью отключил меня от приложения Messages для iOS», — сообщил в своем блоге в Twitter разработчик Гран Пол.

По данным отраслевого портала The Next Web, жертвами атаки стали по крайней мере шесть разработчиков приложений под iOS. Программист под псевдонимом iH8sn0w выяснил, что источником атаки мог стать владелец одного из аккаунтов на сервисе микроблогов, через который продавались уникальные идентификаторы устройств Apple (UDID) и другие инструменты для установки пиратских приложений на смартфоны iPhone и планшетные компьютеры iPad. При этом злоумышленники использовали одноразовые учетные записи электронной почты, что затрудняло возможность их отследить и блокировать атаку.

В своем твиттере iH8sn0w написал, что ему без проблем удалось закрыть дыру, которая являлась источником спама. «Это просто группа детей, развлекающихся с AppleScript», — отметил он.

«Похоже, Apple не ограничивает скорость передачи сообщений, поэтому злоумышленники могут отправлять тысячи сообщений очень быстро», — резюмирует Пол.

В Apple атаку на iMessage пока не прокомментировали.

Приложение позволяет обмениваться текстовыми сообщениями и фотографиями владельцам устройств на платформе iOS, а также компьютеров Mac. iMessage стала доступна в iOS 5 и Mac OS X 10.8 Mountain Lion. В январе корпорация сообщала, что пользователи ежедневно отправляют более 2 млрд сообщений через данный сервис.

«Хотя по масштабу такие атаки пока невелики, потенциально они могут стать широко распространенными, — предупреждает эксперт SlashGear Брайан Син. Чтобы совершить атаку, злоумышленнику необходимо знать лишь идентификатор Apple ID пользователя, потому что Apple не позволяет юзерам блокировать конкретного отправителя сообщений через iMessage.

Единственным способом ограничить себя от спамерской атаки в настоящий момент является полное отключение сервиса. «Пока Apple не предложит решение, ограничивающее рассылку спама, полное отключение iMessage является лучшим и единственным способом эффективно предотвратить отправление большого количества сообщений через приложение», — говорит эксперт PC Mag Дэвид Мерфи.

Новости и материалы
Главком ВСУ заявил об активизации армии России на юге Украины
В Иркутский области агрессивный алабай сорвался с цепи и набросился на хозяина
Бывшего тренера «Зенита» приняли за русского шпиона
Россиянам назвали способ заработать на пенсии
Россиянке залили глаза клеем при наращивании ресниц
Военкоры заявили о гибели воевавшего на стороне ВСУ барабанщика-сатаниста
Фигуристка Медведева рассказала, чем ей не понравилась жизнь в Канаде
Эксперт рассказал, как Запад определил исход выборов в Молдавии
На Украине заявили о повреждении объектов в подконтрольной части Запорожской области
Кабмин оценил предложение запретить украинцам получать в РФ статус самозанятого
Журналистка Баязитова обвинила своего бывшего адвоката в мошенничестве
В Совфеде рассказали о крупном провале генсека НАТО
Россиянки стали реже отказываться от новорожденных детей
В московском метро человек оказался на рельсах
Ветеран ГРУ назвал условие, без которого денацификация Украины невозможна
Экс-офицер СБУ рассказал о заблуждениях украинцев по выборам в США
Раскрыто имя наемника из США, ликвидированного при попытке прорыва ДРГ
В Индии намерены молиться за победу Харрис на выборах
Все новости