พบช่องโหว่บนแอพ VLC for iOS ที่เปิดให้ผู้โจมตีที่ใช้อุปกรณ์เดียวกันอยู่สามารถขโมยข้อมูลจากสตอเรจได้เพียงแค่มี URL หรือไอพีของต้นทาง
ซึ่งช่องโหว่นี้ถูกค้นพบโดยนักวิจัยด้านความปลอดภัย Dhiraj โดยพบว่าบั๊กดังกล่าวนี้อยู่ในส่วนของฟังก์ชั่นการทำงานในแอพพลิเคชั่นสำหรับ iOS ซึ่งได้ระบุว่า “VLC for iOS มีช่องโหว่ที่เปิดให้อ้างอิงอ๊อพเจ็กต์โดยตรงได้แบบไม่ปลอดภัย ไม่ผ่านการยืนยันตัวตน”
ทำให้ผู้โจมตีสามารถฉวยโอกาสด้วยการเปลี่ยนค่า “id”, “pid”, และ “uid” ใน URL ได้ ซึ่งเว็บไซต์หรือแอพพลิเคชั่นจะบันทึกคำร้องขอนี้แล้วนำไปยังฐานข้อมูลเพื่อเรียกดูข้อมูลที่เกินกว่าสิทธิ์ที่ผู้ใช้ดังกล่าวได้รับอนุญาต ถ้าผู้ใช้สองรายกำลังแบ่งปันวิดีโอผ่าน Wi-Fi โดยใช้ vlc-iOS แล้วมีผู้ใช้รายที่สามที่มีแค่ข้อมูลไอพีต้นทาง ก็สามารถทำ IDOR แบบไม่ต้องยืนยันตัวตนได้
ทั้งนี้ช่องโหว่ดังกล่าวกระทบกับ VLC Media Player แบบฟรีทั้งบน iPad, iPhone, และ iPod touch ซึ่งมีการอุดช่องโหว่ในเวอร์ชั่น 3.2.7 ที่อัพเดทเมื่อวันที่ 25 มีนาคมที่ผ่านมา
ที่มา : GBHackers
from:https://www.enterpriseitpro.net/vulnerability-with-vlc-for-ios/
มีรายงานการเผยภาพหน้าจอที่พบในชุดคำสั่ง iOS 14 เป็นหน้าจอตั้งค่า Wallpaper แบบใหม่ และพบข้อมูลฟีเจอร์ Widget ในหน้า Home หน้าจอตั้งค่า Wallpaper ของ iOS 14 9to5Mac เคยรายงานมาก่อนหน้านี้แล้วว่าใน iOS 14 จะมีการเปลี่ยนแปลงการตั้งค่า Wallpaper ใหม่ รองรับการนำเข้าพื้นหลังจากภายนอกได้ เป็นต้น DongleBookPro ได้เผยภาพตัวอย่างหน้าจอการตั้งค่า Wallpaper ของ iOS 14 ไว้ดังนี้ ภาพจาก DongleBookPro และชุดคำสั่งของ iOS 14 ทำให้ 9to5Mac คาดการณ์ว่า ภาพพื้นหลังเริ่มต้นของระบบจะประกอบไปด้วย “Classic Stripes”, “Earth & Moon”, “Flowers” โดยมีการแบ่งสัดส่วนการเลือกภาพพื้นหลังได้สะดวกขึ้น ในภาพหน้าจอจะแสดงส่วนใหม่ชื่อว่า “Home Screen Appearance” เป็นตัวเลือกคล้าย ๆ กับการตั้งค่า Watch Face ในแอป […]
ใน iOS 13.4.5 beta, Apple ได้เพิ่มคุณสมบัติการทำงานกับแอปภายนอกที่เราไม่ค่อยได้เห็นกัน โดยผู้ใช้สามารถแชร์เพลงจาก Apple Music ไปลง Instagram Stories ได้ แชร์เพลงจาก Apple Music ไปลง Instagram Stories ได้ วิธีการใช้งานคือ เปิดเพลงที่ต้องการแชร์ > แตะที่ 3 จุด (…) > แชร์ เลือก Instagram > จากนั้นรอประมวลผลสักครู่ เราสามารถใส่ข้อความประกอบใน Stories ได้เลย หรือจะเลือกแชร์ไปยัง Facebook Stories ด้วยก็ได้ การแชร์เพลงจาก Apple Music นี้เป็นเพียงการแชร์ภาพอัลบั้ม ชื่อเพลง ชื่อศิลปินเท่านั้น ไม่ได้เป็นการแชร์เสียงเพลงไป ฟีเจอร์ลักษณะนี้เราไม่ค่อยเห็น Apple พัฒนาออกมามากนัก โดยตอนนี้ใช้งานได้ใน iOS 13.4.5 beta สำหรับนักพัฒนาและผู้สมัครรับ Apple […]
9to5Mac รายงานข้อมูลที่พบในชุดคำสั่ง iOS 13.4.5 beta เพิ่มเติมว่ามีการอ้างถึง iPhone รุ่น Touch ID รุ่นใหม่ ที่รองรับการทำงานร่วมกับ CarKey คาดว่าเป็น iPhone 9 iPhone รุ่น Touch ID ใหม่ รองรับ CarKey รายงานเผยว่าใน iOS 13.4.5 beta นั้นมีชุดคำสั่ง CarKeyAPI ช่วยให้ผู้ใช้สามารถใช้ iPhone, Apple Watch ล็อคหรือสตาร์ตรถยนต์ได้ และ CarKeyAPI ตัวนี้อ้างถึงการทำงานร่วมกับ iPhone รุ่น Touch ID รุ่นใหม่ด้วย เพราะก่อนหน้านี้ CarKey อ้างถึงการทำงานร่วมกับ iPhone รุ่น Face ID อย่างเดียว แต่ในรอบนี้อ้างถึงการทำงานร่วมกับ Touch ID ด้วย ซึ่งคาดว่าเป็นของ iPhone […]
Apple ปิดไม่ให้ติดตั้ง iOS 13.3.1 แล้ว โดยผู้ใช้จะไม่สามารถ Downgrade, Signing หรือ Restore กลับไปยัง iOS เวอร์ชันดังกล่าวได้ ปิดไม่ให้ติดตั้ง iOS 13.3.1 Apple ทำการปิดไม่ให้ติดตั้ง iOS, iPadOS เวอร์ชันดังต่อไปนี้ iOS 13.3.1 (iPadOS 13.3.1) นั่นหมายความว่าผู้ใช้ ไม่สามารถ Downgrade, Signing, Restore หรือติดตั้ง Firmware iOS 13.3.1 (iPadOS 13.3.1) ได้ โดยในตอนนี้สามารถติดตั้งได้เพียง iOS 13.4 (iPadOS 13.4) เวอร์ชันล่าสุดเท่านั้น (1 เมษายน 63) Apple ปล่อยอัปเดต iOS 13.4 ให้ผู้ใช้ทั่วไปได้อัปเดต มาพร้อมคุณสมบัติใหม่อย่าง รองรับ Trackpad ใน iPad, แชร์โฟลเดอร์ iCloud, สติ๊กเกอร์ Memoji […]