Apple благодарит создателей джейлбрейка
Обновив программное обеспечение многим пользователям портативных устройств, в Apple взялись за внесение обновлений в свой документ, посвящённый безопасности iOS. Как и следовало ожидать, в версии 7.1 закрыто ещё больше уязвимостей. Кого следует благодарить за поиск проблем в мобильной ОС от Apple, рассказала сама Apple.
Обновление закрыло уязвимости, позволявшие вносить изменения в файловую систему iPhone, и изменять степень разрешённого доступа для произвольных файлов. Также была закрыта ошибка, позволявшая запуск произвольного кода в ядре и обход требований о подписи для кода, что и делало возможным джейлбрейк устройства. И все эти уязвимости в Apple обнаружили и закрыли благодаря команде хакеров evad3rs, известной своими продуктами для взлома iOS-устройств, о чем и сообщается в документе компании.
Apple таким же образом отблагодарила других членов джейлбрейк-сообщества. Springtomize 3, Филиппо Бигарелла и Стеффан Эссер упомянуты в качестве нашедших возможность запуска вредоносных программ на iOS. Естественно, уязвимости были устранены.
Работники Google не остались в стороне. Из 19 уязвимостей в движке браузера Safari 9 были обнаружены с помощью команды безопасности Chrome. Это вполне объяснимо, так как WebKit, на котором работает Safari, был также использован в браузере Chrome.
Помимо хакеров и специалистов по безопасности, в документе есть и обычные пользователи. Всего благодаря этим людям iOS 7.1 закрыла 41 уязвимость. Apple не в первый раз благодарит хакеров, их имена упоминались и год, и два назад. А вот благодарны ли хакеры в ответ – остаётся вопросом. Выход обновления добавил им забот, и с каждым разом взломать iOS становится всё сложнее.
