Уязвимость в iOS позволяет установить перманентный джейлбрейк на миллионы iPhone
Исследователь под ником axi0mX нашёл в iOS серьёзную уязвимость. Она позволяет установить на iPhone джейлбрейк, который потом будет невозможно удалить. Касается это миллионов смартфонов.
Уязвимость называется checkm8 — её нашли в загрузочном запоминающем устройстве, именуемом BootROM. С помощью бага хакеры могут получить доступ к функциям iOS, недоступным обычным пользователям. Поскольку на BootROM невозможно записать какую-либо информацию, Apple не сможет исправить уязвимость с помощью программного обновления.
EPIC JAILBREAK: Introducing checkm8 (read “checkmate”), a permanent unpatchable bootrom exploit for hundreds of millions of iOS devices.
Most generations of iPhones and iPads are vulnerable: from iPhone 4S (A5 chip) to iPhone 8 and iPhone X (A11 chip). https://t.co/dQJtXb78sG
— axi0mX (@axi0mX) 27 сентября 2019 г.
Исследователь решил поделиться уязвимостью с общественностью, поскольку считает, что так iOS станет лучше для всех. Благодаря багу разработчики смогут без проблем создавать джейлбрейки для последних версий операционной системы. На старых версиях, в которых больше проблем с системой безопасности, им больше сидеть не придётся.
Пока, правда, никто такой джейлбрейк не создал. Сейчас вы не можете просто скачать программу, взломать свой iPhone и начать ставить на него приложения, которых нет в App Store. К тому же, уязвимость требует каждый раз подключать устройство по USB к компьютеру. Но, возможно, это изменится.
Уязвимость присутствует во всех устройствах, начиная с iPhone 4S (с чипом A5) и заканчивая iPhone X (с чипом A11). Apple исправила баг в процессорах A12, поэтому на более новые смартфоны перманентный джейлбрейк поставить будет нельзя.
В конце сентября 2019 года появился альтернативный магазин приложений, для которого не нужен джейлбрейк. Впрочем, даже в таком случае нужно помнить, что любая несертифицированная программа может нести угрозу безопасности.
Лучшие предложения
Топ-10 смартфонов, которые стоит купить на Великой китайской распродаже от AliExpress
10 мелочей для кухни, которые решают много бытовых проблем
Удобный для новичков 3D-принтер Flashforge AD5X отдают со скидкой 41%
10 гаджетов, чтобы не упахиваться во время генеральной уборки
Надо брать: неубиваемый внешний аккумулятор от Nitecore
Новинка от Roborock: робот-пылесос для тщательной уборки со скидкой 53%
Со скидкой 59% можно купить наушники от Edifier сейчас на AliExpress
Надо брать: автоматическая кофемашина от DeLonghi со скидкой 23%
Полезные подарки на 8 Марта: 3 пылесоса от Dreame со скидкой до 20 000 рублей
РекламаПодарки, которые сближают: 5 товаров с распродажи Авито для второй половинки
РекламаРоссийский Красный Крест открывает набор на профессиональные курсы с возможностью бесплатного обучения
Россия вошла в топ стран, пострадавших от компьютерного вируса RenEngine