Apple je objavio hitnu i neplaniranu zakrpu za svoje glavne operacijske sustave iOS, iPadOS, macOS i watchOS, kako bi onemogućio iskorištavanje nedavno otkrivene ranjivosti u njima. Prema dokumentima, objavljenima uz zakrpe, riječ je o propustima koji su omogućavali izvršavanje naredbi na daljinu, tj. preuzimanje kontrole nad određenim funkcijama uređaja, i to bez potrebe za korisničkom interakcijom.
Ovaj “zero click” pristup mogao je biti iskorišten za instaliranje zloglasnog špijunskog alata Pegasus, koji je razvila izraelska NSO Grupa i koji se često koristi za prisluškivanje. Apple je već u nekoliko navrata “krpao” svoje OS-ove, pa u iOS čak ugradio i “Lockdown Mode” kako bi se moglo spriječiti nastanjivanje tog softvera na uređaje.
Otkriveni “u divljini” prošloga tjedna
Nove zakrpe ispravljaju dva sigurnosna propusta. Prvi se nalazi u frameworku Image I/O, odnosno u sustavu za manipuliranje slikovnim datotekama. Otkriveno je kako taj sustav omogućava izvršavanje naredbi na daljinu, ako se na uređaju otvori posebno prerađena slika, s ugrađenim malicioznim dodatkom. Drugi propust otkriven je u aplikaciji digitalnog novčanika, Wallet. Rezultat propusta mogao je biti isti – pošalje li se na uređaj namjenski prerađen dokument, on otvara vrata za pokretanje programskog koda na daljinu, ili instaliranje Pegasusa, koji je u stanju načiniti daleko više štete.
Propuste su otkrili istraživači Citizen Laba prošloga tjedna, pregledavajući iPhone jedne osobe, zaposlene u neimenovanoj organizaciji civilnog društva u Washingtonu. Stručnjaci su na njemu pronašli Pegasusa, a potom uspjeli identificirati i način njegovog instaliranja u iOS 16.6. Kažu kako je riječ o ozbiljnoj ranjivosti, jer žrtvi napada uređaj može biti kompromitiran jednostavno, slanjem slike ili privitka putem poruka (WhatsAppom ili slično) ili otvaranjem zaražene datoteke kroz preglednik Safari. Kritični su propusti katalogizirani pod brojevima CVE-2023-41064 i CVE-2023-41061 te prijavljeni Appleu, koji je žurno izdao zakrpe za njih.
iOS 16.6.1, iPadOS 16.6.1, macOS 13.5.2 i watchOS 9.6.2 dostupni su za over-the-air nadogradnju već sada, a najtoplija je preporuka preuzeti ih i instalirati odmah, budući da napadači očito već aktivno koriste opisane sigurnosne rupe.
Prava snaga zvuka u malom pakiranju.
Bežični Hi-Fi zvučnici AUDIOENGINE A2+
Žicane ili bežicne veze, ukljucujuci USB audio s vašeg racunala, aptX Bluetooth s vašeg telefona ili dobri stari RCA ili 3,5 mm analogni s vašeg omiljenog gramofona ili analogne komponente.
Akcija
Zvučno iskustvo bez kompromisa.
Pojačalo MARANTZ PM6007 crno
Integrirano pojacalo PM6007 predstavlja idealan odabir za sve koji žele svoj dvokanalni Hi-Fi sustav podici na višu razinu. Pokrece ga toroidni transformator i prilagodeni blok kondenzatori, a isporucuje 45 W snage (8 ohma, 20 Hz-20 kHz) po kanalu.
Kupi
Uživaj u glazbi bez ometanja.
Slušalice MARSHALL Major IV BT smeđe (bežične)
Upoznajte Major IV, legendarne Marshallove slušalice s više od 80 sati bežicne reprodukcije, bežicnim punjenjem i novim, poboljšanim ergonomskim dizajnom
Kupi
Soundbar koje će te oduševiti dubinom basa.
Soundbar SENNHEISER AMBEO MAX
Zahvaljujuci jedinstvenoj AMBEO 3D tehnologiji, soundbar stvara nevjerojatno prostorno zvucno iskustvo, pružajuci impresivan 5.1.4 zvuk i duboki bas koji morate cuti da biste povjerovali. Sve to iz all in one uredaja – i bez potrebe za dodatnim subwooferom.
Kupi
Izdržljiv prijenosni zvučnik
Prijenosni zvučnik JBL Boombox 3 squad
Novodizajnirani prijenosni zvucnik pruža dublji bas od svojih prethodnika i ima intenzivnu jasnocu i još snažniji zvuk nego prije. Uz 24 sata reprodukcije, JBL Original Pro Sound može potaknuti svaku zabavu od izlaska do zalaska sunca.
Akcija
Osjeti svaku notu svojih omiljenih ploča.
Gramofon PRO-JECT T1 PHONO SB (OM5e)
Entry level gramofon sa elektronskom promjenom brzine i ugrađenim phono pretpojačalom, stakleni tanjur, 8.6″ aluminijska ručica, Ortofon OM5e zvučnica, remenski pogon
Akcija
Pravi home cinema užitak.
Soundbar DENON DHT-S516H
Soundbar sa bežičnim subwooferom i ugrađenom HEOS multiroom tehnologijom, Bluetooth i AirPlay 2. Podrška za Dolby Digital, Dolby Digital Plus i DTS. 400 MHz 32-bit floating point DSP. Glasovna kontrola sa Amazon Alexa.
Kupi
Snažan zvuk u tvom dnevnom boravku.
Bežični Hi-Fi zvučnik MARSHALL WOBURN II BT
Bluetooth 5.0 i aptX tehnologija pružaju bežični zvuk bez gubitaka na udaljenosti do 30 stopa (10 metara) uz održavanje povezivosti. Koristite svoj pametni telefon, tablet ili računalo s omogućenom Bluetooth tehnologijom za prijenos glazbe izravno na zvučnik bez potrebe za žicama.
Kupi
Snaga i elegancija u jednom.
Zvučnici DALI OBERON 7 light oak
Podnostojeći zvučnici, frekvencijski odziv 36 – 26,000 Hz, 6 ohma, SPL 110dB, preporučena snaga pojačala 30 – 180 W, low frequency driver sa konusom od drvenih vlakana.
Kupi
Snažno srce tvog audio sustava.
Stereo pojačalo YAMAHA A-S201 silver
Visoka kvaliteta zvuka i sofisticiran dizajn temelji se na bogatom Yamaha iskustvu i konceptima high-end modela. HiFi pojacalo za uživanje u odlicnom zvuku.
Kupi
Zvučna elegancija i izvrsnost.
Zvučnici FALCON ACOUSTIC LS3/5A Gold Badge
Dvostazni standmount, bas-mid: Falcon B-110, bextrene 127 mm, visoki: Falcon T-27, mylar, 19 mm, zatvorena kutija, frekvencijski raspon 70 Hz – 20 kHz, osjetljivost 83 dB, impedancija 15 Ohma.
Kupi
Subwoofer koji će tvoju glazbu učiniti još ljepšom.
Subwoofer POLK HTS10
Polk HTS 10 subwoofer poboljšava doživljaj kućnog kina i slušanja glazbe zahvaljujući snažnom dubokom basu. Sadrži tehnologiju Dynamic Balance kao i patentiranu Power Port tehnologiju i Class D pojačalo od 200 W.
Kupi
Izvor:Bug.hr
