Технологии

Исследователь рассказал о «неисправляемой» уязвимости для iOS, которая затрагивает «сотни миллионов устройств»

Она содержится в загрузчике, который устанавливают всего один раз — на заводе, сообщает tjournal.ru.

30 сентября 2019, 11:59
1516
Технологии tjournal.ru
0

Она содержится в загрузчике, который устанавливают всего один раз — на заводе, сообщает tjournal.ru.

Исследователь по кибербезопасности под псевдонимом «axi0mX» рассказал об уязвимости для iOS-устройств, работающих на процессорах от A5 (iPhone 4S) до A11 (iPhone 8 и iPhone X). Он назвал эксплоит checkm8 и опубликовал его в открытом доступе на GitHub.

По словам исследователя, уязвимость содержится в загрузчике устройств. Его записывают только на заводе и всего один раз — потом этот раздел памяти остаётся доступен только для чтения.

Как отметили на The Verge, уязвимость checkm8 может оказаться одной из самых крупных находок исследователей iOS за последние годы. Это первая уязвимость уровня загрузчика после iPhone 4, который выпустили почти десять лет назад. Если она действительно существует, то Apple не сможет исправить её через обновления iOS и обезопасить пользователей.

При этом для эксплуатации уязвимости потребуется физический доступ к устройству по USB. Пока она считается «привязанной» — для ей использования придётся каждый раз подключать смартфон к компьютеру.

Кроме того, разработчики пока не публиковали джейлбрейки на основе checkm8. Пользователи не могут скачать готовый инструмент, взломать устройство и начать загружать приложения или модифицировать iOS.

В случае успешной эксплуатации checkm8 владельцы подходящих устройств от iPhone 4S до iPhone X смогут получить «пожизненный» джейлбрейк. Теоретически, он будет работать вне зависимости от действий Apple.

Обсудить в чате
Подпишитесь на канал EX-PRESS.BY в Telegram и будьте в курсе самых актуальных событий Борисова, Жодино, страны и мира.
Добро пожаловать в реальность!
Если вы заметили ошибку в тексте новости, пожалуйста, выделите её и нажмите Ctrl+Enter

Конвертер

ПОСЛЕДНИЕ НОВОСТИ
Новости Борисова
Фото дня. Борисовские медики пересаживаются на Geelly
В мире
Валерий Соловей: репрессии усиливаются именно потому, что популярность президента и его рейтинг больше не работают
Вопрос юристу
Вопрос юристу. Как уволиться с предприятия до истечения контракта?
Спорт
Николай Ходасевич: БАТЭ нынче находится в таком состоянии, как на каторге
Спорт
Хоккеистки смолевичской «Виктории» сыграют с гродненским «Ритмом» в полуфинале чемпионата Беларуси
Общество
В Беларуси уже 65 269 случаев коронавируса. Суточный прирост — 155
Экономика
Доллар и евро на торгах 14 июля подорожали, российский рубль подешевел
Общество
Разговорчики в сети: «Стыдобища»
Новости Борисова
«Парень, за которого молился весь город». Молодой борисовчанин умер от одного удара
Политика
«Отпустите политзаключенных, заберите заявление на Тихановского». Дмитриев выступил в ЦИК
ВСЕ НОВОСТИ