Сотрудник Google сумел взломать iOS 12

Йен Бир, сотрудник команды Google Project Zero, занятой исследованиями в области информационной безопасности, обнаружил уязвимость в iOS 12.1.2, которая может использоваться для взлома операционной системы. Об этом исследователь сообщил в официальном блоге проекта. На основе уязвимости, позволяющей выполнять на устройстве под управлением уязвимой версии ОС произвольный код, он создал эксплойт, способный пригодиться в процессе выполнения процедура джейлбрейка.

Следуя общепринятому в среде программистов правилу, перед тем как обнародовать информацию об уязвимости, Бир сообщил о ней Apple. Таким образом он позволил компании устранить брешь в операционной системе, чтобы предотвратить попытки атак на уязвимые модели iPhone, iPad и iPod Touch. На это у компании ушло больше месяца: Бир предоставил Apple данные об уязвимости 13 декабря 2018 года, а обновление с исправлением вышло в релиз только 22 января этого года.

Как взломать iOS

Несмотря на то что эксплойт является лишь одним из компонентов, необходимых для выполнения джейлбрейка, его последователям, очевидно, не составит особого труда довести работу Бира до логического завершения. Из этого следует, что уже в ближайшие несколько месяцев поклонники джейлбрейка, использующие устройства под управлением iOS 12, смогут взломать их и наслаждаться всеми его преимуществами. Единственное, чего они лишатся, — это возможности обновляться.

Надо сказать, что в последние годы iOS становится все менее и менее уязвимой перед внешними атаками. Даже небольшие ошибки в системе безопасности операционной системы не оказывают негативного влияния на уровень ее защищенности, не позволяя использовать имеющиеся бреши для взлома. Лучше всего это подтверждает тот самый джейлбрейк, который практически растерял всех своих фанатов, собрав вокруг себя лишь незначительную горстку наиболее отчаянных энтузиастов.

Подписывайся на наш канал в Яндекс.Дзен, чтобы читать эксклюзивные материалы.

Теги
Лонгриды для вас
Snackgames
Как играть в браузерные игры на Андроид

Думаю, вы обратили внимание, что за последние годы для мобильных платформ не вышло ни одной мощной игры, если не считать Fortnite и PUBG Mobile. Просто разработчики смекнули, что рентабельность грандиозных проектов будет ниже, чем у каких-нибудь тайм-киллеров. Ведь важно не просто дать пользователю крутую игру, важно вытянуть из него как можно больше денег. А если раннеры или «три в ряд» приносят столько же денег, сколько World of Tank Blitz, то какой вообще резон заморачиваться с разработкой? Так думает даже сама Google.

Читать далее
Chrome
Почему стоит установить последнее обновление Google Chrome

Поддержка Google Chrome – пожалуй, самое стабильное из того, с чем мне вообще доводилось сталкиваться в сфере программного обеспечения. Кажется, ни один другой разработчик не обновляет свои приложения с такой регулярностью и настойчивостью, раз за разом совершенствуя его всё больше. Не бывает таких апдейтов Google Chrome, которые не содержат в себе заметных нововведений. Абсолютно всегда это будут и новые функции, и какие-то архитектурные изменения, которые делают браузер быстрее и экономичнее. Chrome 91 – не исключение.

Читать далее
Android 12
Это первые скриншоты Android 12. Что нового готовит Google

Думаю, вы знаете, что Google очень нетипично выпускает новые версии Android. Вместо того, чтобы, как все, провести сначала презентацию, а потом запустить бета-тестирование, компания всё делает наоборот. Сначала она даёт начало предварительным испытаниям, доступ к которым открывает только для разработчиков, и уже потом проводит официальное мероприятие, на котором презентует обновление широкой публике. Правда, обычно до этого момента никаких знаковых нововведений не раскрывается, так как тестируется общая работоспособность системы. Но в этот раз нас ждут серьёзные изменения, которые не удержались в тайне до выхода апдейта.

Читать далее
Новый комментарий