Сотрудник Google сумел взломать iOS 12

Йен Бир, сотрудник команды Google Project Zero, занятой исследованиями в области информационной безопасности, обнаружил уязвимость в iOS 12.1.2, которая может использоваться для взлома операционной системы. Об этом исследователь сообщил в официальном блоге проекта. На основе уязвимости, позволяющей выполнять на устройстве под управлением уязвимой версии ОС произвольный код, он создал эксплойт, способный пригодиться в процессе выполнения процедура джейлбрейка.

Сотрудник Google сумел взломать iOS 12. Фото.

Следуя общепринятому в среде программистов правилу, перед тем как обнародовать информацию об уязвимости, Бир сообщил о ней Apple. Таким образом он позволил компании устранить брешь в операционной системе, чтобы предотвратить попытки атак на уязвимые модели iPhone, iPad и iPod Touch. На это у компании ушло больше месяца: Бир предоставил Apple данные об уязвимости 13 декабря 2018 года, а обновление с исправлением вышло в релиз только 22 января этого года.

Как взломать iOS

Несмотря на то что эксплойт является лишь одним из компонентов, необходимых для выполнения джейлбрейка, его последователям, очевидно, не составит особого труда довести работу Бира до логического завершения. Из этого следует, что уже в ближайшие несколько месяцев поклонники джейлбрейка, использующие устройства под управлением iOS 12, смогут взломать их и наслаждаться всеми его преимуществами. Единственное, чего они лишатся, — это возможности обновляться.

Надо сказать, что в последние годы iOS становится все менее и менее уязвимой перед внешними атаками. Даже небольшие ошибки в системе безопасности операционной системы не оказывают негативного влияния на уровень ее защищенности, не позволяя использовать имеющиеся бреши для взлома. Лучше всего это подтверждает тот самый джейлбрейк, который практически растерял всех своих фанатов, собрав вокруг себя лишь незначительную горстку наиболее отчаянных энтузиастов.

Подписывайся на наш канал в Яндекс.Дзен, чтобы читать эксклюзивные материалы.

Теги
Лонгриды для вас
Chrome для Android теперь читает любую статью по ролям. Как включить?

Читаете длинные статьи в дороге или параллельно с другими делами? Google решила избавить вас от этой рутины: Chrome на Android теперь превращает любую веб-страницу в подкаст. И это не просто сухое зачитывание текста, поскольку браузер создает настоящий диалог двух ИИ-ведущих, которые выделяют главное и подают материал так, словно вы слушаете какое-то радиошоу.

Читать далее
Почему пропали комментарии и описание видео на YouTube. Есть простое решение

Многие не представляют себе жизни без интересного ролика вечером или во врем обеда. И несмотря на замедление YouTube в России, эта площадка до сих пор пользуется большим спросом в мире. Как всегда, не все хотят оплачивать подписку и предпочитают пользоваться блокировщиками, но площадка не готова с этим мириться. В последние недели пользователи YouTube всё чаще жалуются на то, что платформа отключает возможность просматривать комментарии и описания под видео. При этом многие уверены: проблема напрямую связана с использованием блокировщиков рекламы — и, похоже, компания действительно сознательно идёт на такие меры.

Читать далее
Как войти в Telegram без кода из SMS

Для Telegram в России наступают действительно темные времена. В августе Роскомнадзор начал ограничивать звонки в мессенджере Павла Дурова, а в конце октября и вовсе поползли слухи о запрете на вход в Telegram по коду из SMS. Последовательность цифр, необходимая для авторизации, просто перестала приходить на российские номера, из-за чего многие люди остались без доступа к приложению. К счастью, есть пара способов войти в Telegram даже без SMS.

Читать далее
Новости партнеров