Сотрудник Google сумел взломать iOS 12

Йен Бир, сотрудник команды Google Project Zero, занятой исследованиями в области информационной безопасности, обнаружил уязвимость в iOS 12.1.2, которая может использоваться для взлома операционной системы. Об этом исследователь сообщил в официальном блоге проекта. На основе уязвимости, позволяющей выполнять на устройстве под управлением уязвимой версии ОС произвольный код, он создал эксплойт, способный пригодиться в процессе выполнения процедура джейлбрейка.

Сотрудник Google сумел взломать iOS 12. Фото.

Следуя общепринятому в среде программистов правилу, перед тем как обнародовать информацию об уязвимости, Бир сообщил о ней Apple. Таким образом он позволил компании устранить брешь в операционной системе, чтобы предотвратить попытки атак на уязвимые модели iPhone, iPad и iPod Touch. На это у компании ушло больше месяца: Бир предоставил Apple данные об уязвимости 13 декабря 2018 года, а обновление с исправлением вышло в релиз только 22 января этого года.

Как взломать iOS

Несмотря на то что эксплойт является лишь одним из компонентов, необходимых для выполнения джейлбрейка, его последователям, очевидно, не составит особого труда довести работу Бира до логического завершения. Из этого следует, что уже в ближайшие несколько месяцев поклонники джейлбрейка, использующие устройства под управлением iOS 12, смогут взломать их и наслаждаться всеми его преимуществами. Единственное, чего они лишатся, — это возможности обновляться.

Надо сказать, что в последние годы iOS становится все менее и менее уязвимой перед внешними атаками. Даже небольшие ошибки в системе безопасности операционной системы не оказывают негативного влияния на уровень ее защищенности, не позволяя использовать имеющиеся бреши для взлома. Лучше всего это подтверждает тот самый джейлбрейк, который практически растерял всех своих фанатов, собрав вокруг себя лишь незначительную горстку наиболее отчаянных энтузиастов.

Подписывайся на наш канал в Яндекс.Дзен, чтобы читать эксклюзивные материалы.

Теги
Лонгриды для вас
NearDrop для Mac получает поддержку QR-кодов. Передавать файлы на Android будет еще проще

Было бы здорово, если бы Google создала приложение Quick Share для macOS, которое позволило бы быстро обмениваться файлами между Android-телефоном и Mac. Приложение NearDrop может помочь заполнить этот пробел, хотя и не является идеальным решением. Однако новое обновление приближает приложение к полному потенциалу. NearDrop позволяет пользователям отправлять файлы с их Android-устройства на Mac. Свежее обновление добавляет поддержку отправки файлов с использованием QR-кодов. Это обновление теперь также позволяет отправлять файлы с компьютера на Android-устройство.

Читать далее
Почему даже три камеры не сделают Google Pixel 10 настоящим флагманом

Благодаря открытости Google в отношении ранних анонсов, мы уже знаем, как будет выглядеть новая серия Pixel 10. Самое значительное обновление коснется базовой модели, которая впервые получит третий объектив камеры на задней панели. Это настолько важное улучшение, что делает Pixel 10 идеальным телефоном для большинства пользователей — теперь не будет привычного различия между Pro и обычной моделью. Однако стоит понимать: Pro и обычные модели Pixel остаются двумя разными устройствами. Даже если базовый вариант получает серьезное улучшение, это все еще не настоящее Pro-обновление. Google обязательно сохранит премиальность своего топового предложения, даже если разрыв в функциях сократится.

Читать далее
Можно ли полностью избавиться от скрытых функций Android. Цифровая свобода рядом

Современные пользователи смартфонов все чаще задумываются о том, куда утекают их данные и кто на самом деле контролирует устройство. Даже если убрать все сервисы Google и установить альтернативную прошивку, вроде LineageOS или GrapheneOS, полная прозрачность системы так и остается недостижимой. Причина в том, что в каждом телефоне продолжают жить так называемые бинарные блобсы — фрагменты закрытого кода, без которых работать с железом попросту невозможно. Именно с этой проблемой решил бороться проект Librephone, инициированный Free Software Foundation (FSF).

Читать далее
Новости партнеров