Приложение Apple «Подкасты» ведёт очень себя странно. Оно может запускать подкасты самостоятельно, а в описании подкаста может быть ссылка на сайт с XSS-атакой

16:20, ноября 28, 2025 Исследователи безопасности обнаружили подозрительную активность в приложении Apple «Подкасты», которая может использоваться для доставки пользователям вредоносного контента. Создано Gemini Джозеф Кокс из 404Media рассказал, как заметил, что с этим приложением происходит что-то странное. В последние несколько месяцев я обнаружил, что и в iOS, и в Mac-версии приложения Podcasts подкасты на религиозную, духовную и образовательную тематику открываются без какой-либо видимой причины. Иногда, когда я разблокирую свой компьютер, приложение само запускается и показывает мне один из этих странных подкастов. Вдобавок ко всему, по крайней мере одна из страниц подкастов в приложении содержит ссылку на потенциально вредоносный сайт. Был ещё один подкаст с названием на арабском, которое можно примерно перевести как «Слова жизни», и с чьей-то адресом Gmail. Иногда в подкастах есть настоящий звук (один из них был религиозной проповедью), а иногда — полная тишина. Подкастам часто много лет, но по какой-то причине они показываются мне только сейчас. Автор проверил один из подкастов, и обнаружил в описании ссылку. Посредством этой ссылки подкаст пытается направить слушателей на сайт, который пытается выполнить межсайтовый скриптинг (XSS-атаку). Это фактически внедрение хакером собственного вредоносного кода на веб-сайт, который в остальном выглядит нормальным. Ссылка находится в разделе «Показать сайт» на странице подкаста. П...

Источник: www.ixbt.com

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Наука и Технологии

Apple может потерять ещё одного очень важного для себя специалиста. Джонни Сроуджи заявил Тиму Куку о своём возможном уходе из компании Компания Apple уже потеряла ряд высококлассных специалистов, и может потерять ещё одного. Причём очень важного для себя. Речь о Джонни Сроуджи &mdash …

Наука и Технологии 00:20, декабря 7, 2025 | ixbt.com

"Царьград" запустил подкасты с любимыми ведущими Канал "Царьград" запускает "Подкасты". Теперь за новостями и эксклюзивами можно знакомиться и в аудиоформате. В автомобиле, в метро, во время прогулк …

Регионы 16:20, ноября 19, 2025 | pravda.ru

Поддельные подкасты вводят в заблуждение миллионы людей в социальных сетях Подкастинг — это выбор миллионов слушателей, которые ищут последние комментарии практически по любой теме. В Австралии, по оценкам, около 48% людей е …

Software 08:20, января 27, 2025 | android-robot.com

Microsoft представила VibeVoice — открытый ИИ, превращающий текст в полуторачасовые подкасты Microsoft представила проект с открытым исходным кодом VibeVoice в области искусственного интеллекта — новую систему синтеза речи, способную ге …

Hardware 00:20, августа 28, 2025 | 3dnews.ru

Эксперимент Google Daily Listen превращает вашу ленту Discover в подкасты с искусственным интеллектом Если вам надоело читать последние новости и интересные статьи в Google Search и Discover, вы будете рады узнать, что вам это больше не нужно. Вместо …

Игры и Интернет 08:20, января 14, 2025 | android-robot.com

Леманн — о розовых волосах Андриха: «Он может чувствовать себя женщиной, но надо быть терпимым» Бывший вратарь сборной Германии Йенс Леманн признался, что ему не нравится розовый цвет волос полузащитника национальной команды Роберта Андриха, но …

Спорт 16:20, июля 7, 2024 | news.sportbox.ru

Может отравлять организм: Диетолог раскрыла, чем может быть опасен сладкий перец Специалисты часто отмечают в сладком перце большое количество витамина C и витаминов группы B, однако главная польза не в этом, говорит диетолог, нут …

Главные новости 18:42, июня 12, 2024 | life.ru

Генменеджер «Вашингтона»: «Обмен Дюбуа – это риск, но Пьер-Люк может быть очень хорош. Мы давно не были в настолько хорошем положении» В это межсезонье клуб выменял 26-летнего центрфорварда у «Лос-Анджелеса». Его контракт с кэпхитом 8,5 миллиона долларов будет действовать до 2031 год …

Спорт 16:20, июля 10, 2024 | sports.ru