[THN] Эксплойт на iOS - вероятно, будет jailbreak iOS 11

[AlkaSeltzer]

Ян Бир (Ian Beer), исследователь Google, опубликовал эксплойт который работает на всех 64-битных устройствах Apple с iOS 11.1.2 и предыдущими версиями. Данный эксплойт, названный "tfp0", позволит разработать jailbreak iOS, разрешая пользователям запускать приложения не от Apple.

Бир написал об этой уязвимости Apple, и обновление iOS 11.2, вышедшее 2 декабря, закрыло дыру в системе.

Эксплойт tfp0 работает на iOS 11.1.2 (и раннее), TvOS 11.x и macOS 10.13.

(Статья опубликована 11 декабря 2017 г.)
(Статья переведена и опубликована на форуме 12 декабря 2017 г.)
https://thehackernews.com/2017/12/ios11-jailbreak-exploit.html

 

[Pirin]

Говорят, что выгоднее продать уязвимость Эплу, чем разрабатывать JailBreak. Тем более многие уже смирились с его отсутствием, а некоторые и вовсе забыли про его существование.

Но судя по тому, как эту тему мусолят несколько лет, джейлбрейка скорее всего не будет.

Спойлер

С одной стороны - Не секрет, что Jailbreak полезная функция, ведь он позволяет устанавливать софт бесплатно и модифицировать систему.
С другой стороны - с Jailbreak ваше устройство становится не таким безопасным, каким могло бы быть, но под iOS массово не разрабываются зловреды, так что это тревоги параноиков в основном. Шансы быть пораженным равны практически нулю, но это не означает абсолютную неуязвимость.

 

[AlkaSeltzer]

Говорят, что выгоднее продать уязвимость Эплу, чем разрабатывать JailBreak. Тем более многие уже смирились с его отсутствием, а некоторые и вовсе забыли про его существование.

Но судя по тому, как эту тему мусолят несколько лет, джейлбрейка скорее всего не будет.

Спойлер

С одной стороны - Не секрет, что Jailbreak полезная функция, ведь он позволяет устанавливать софт бесплатно и модифицировать систему.
С другой стороны - с Jailbreak ваше устройство становится не таким безопасным, каким могло бы быть, но под iOS массово не разрабываются зловреды, так что это тревоги параноиков в основном. Шансы быть пораженным равны практически нулю, но это не означает абсолютную неуязвимость.

Я все-таки думаю что его разработают. Плюсов больше чем минусов.