Технологии

Исследователь рассказал о «неисправляемой» уязвимости для iOS, которая затрагивает «сотни миллионов устройств»

Она содержится в загрузчике, который устанавливают всего один раз — на заводе, сообщает tjournal.ru.

30 сентября 2019, 11:59
1246
Технологии tjournal.ru
0

Она содержится в загрузчике, который устанавливают всего один раз — на заводе, сообщает tjournal.ru.

Исследователь по кибербезопасности под псевдонимом «axi0mX» рассказал об уязвимости для iOS-устройств, работающих на процессорах от A5 (iPhone 4S) до A11 (iPhone 8 и iPhone X). Он назвал эксплоит checkm8 и опубликовал его в открытом доступе на GitHub.

По словам исследователя, уязвимость содержится в загрузчике устройств. Его записывают только на заводе и всего один раз — потом этот раздел памяти остаётся доступен только для чтения.

Как отметили на The Verge, уязвимость checkm8 может оказаться одной из самых крупных находок исследователей iOS за последние годы. Это первая уязвимость уровня загрузчика после iPhone 4, который выпустили почти десять лет назад. Если она действительно существует, то Apple не сможет исправить её через обновления iOS и обезопасить пользователей.

При этом для эксплуатации уязвимости потребуется физический доступ к устройству по USB. Пока она считается «привязанной» — для ей использования придётся каждый раз подключать смартфон к компьютеру.

Кроме того, разработчики пока не публиковали джейлбрейки на основе checkm8. Пользователи не могут скачать готовый инструмент, взломать устройство и начать загружать приложения или модифицировать iOS.

В случае успешной эксплуатации checkm8 владельцы подходящих устройств от iPhone 4S до iPhone X смогут получить «пожизненный» джейлбрейк. Теоретически, он будет работать вне зависимости от действий Apple.

Обсудить в чате
Подпишитесь на канал EX-PRESS.BY в Telegram и будьте в курсе самых актуальных событий Борисова, Жодино, страны и мира.
Добро пожаловать в реальность!
Если вы заметили ошибку в тексте новости, пожалуйста, выделите её и нажмите Ctrl+Enter

Конвертер

ПОСЛЕДНИЕ НОВОСТИ
В мире
«Лужков взял Москву социалистическую и оставил Москву капиталистическую»
Политика
«Не нашлось в России ни одного чудака, который вышел бы к Кремлю с плакатом о необходимости создания «союзного государства»
В мире
«Донбасс становится такой же военно-политической катастрофой Путина, как и Сирия»
В мире
Лужков умер от анафилактического шока
Политика
Зачем Лукашенко понадобилась встреча с Медведевым?
Общество
Гродненский областной перинатальный центр отказался делать аборты
Спорт
Сборная Беларуси уступила в овертайме Латвии на молодежном ЧМ по хоккею
Общество
Лукашенко подписал указ о защите информации «для предотвращения деструктивных воздействий»
Общество
Лайфхак от главы «Коммунарки»: как определить, есть ли в шоколаде «гадкие» жиры
Спорт
«Борисов-900» обыграл в гостях одного из лидеров чемпионата страны
ВСЕ НОВОСТИ
Loading...