'Побег из тюрьмы' для айфонов выигрывает $1 млн Баунти
Опубликованно 27.03.2018 02:56
Эксплуатировать компьютер купец Zerodium говорит он выплатил $1 млн в ООН назвал команду исследователей для их метод чтобы “Побег из тюрьмы” последняя версия мобильной операционной системы от Apple, iOS 9.1 для.
“Джейлбрейка” относится к практике нарушение ограничений, наложенных на айфоны и айпады от Apple, для использования устройства в целях, не предусмотренных производителем. Что может включать установку пиратского программного обеспечения, удаление приложений по умолчанию, или с помощью программ запрещены из магазина приложений калифорнийской компании.
Но практика также удаляет защиту безопасности, встроенные в iOS по умолчанию, и поэтому инструменты для айфонов джейлбрейк также популярен среди групп, которые стремятся установить шпионские программы на мобильных устройствах – таких, как сотрудников правоохранительных органов и преступных организаций.
Zerodium была основана в июле 2015 года для торговли эксплойты для программного обеспечения, уязвимостей, которые позволяют хакеров и других злоумышленников для взлома устройств. В то время как исследователи в области безопасности часто информировать производителей устройств, когда они обнаружили Уязвимость (иногда в обмен на баг Баунти, оплата от производителя для своей работы), а Уязвимость, которую производитель не знает и не успел исправить, называемый 0-Day ошибка, часто стоит значительно больше людей с профессиональным желание взломать компьютеры.
Основатель Zerodium, Чаоки Бекрара, ранее выступал в качестве посредника в таких торговлях со своей компанией хакеры. Zerodium-высшее-профиль вступлении в то же дело, и она развернулась с новой силой, предлагая $1 млн награду для тех, кто был способен выполнить удаленной основе браузера, “непривязанный” джейлбрейк на iOS 9.1, последняя версия iOS.
Требования к претендентам на Баунти ошибка означает, что версии взлома, которое необходимо, чтобы телефон был подключен к компьютеру, или которые отменяются при перезагрузки телефона, она не может претендовать. Вместо этого, устройство может быть применено, просто перейдя на веб-странице.
В то время как новости джейлбрейк будет радовать пользователей, которые хотят обновить свой телефон до последней версии операционной системы от Apple без потери возможности установить, что они хотят, он также порадует и, вероятно, планировал покупателей Zerodium для взлома: органы национальной безопасности.
На практике, джейлбрейк представляет собой цепь серьезных уязвимостей в операционной системе, каждый из которых подпитывает далее, пока в конечном счете, удаленно развертывать код были внесены изменения в самые глубокие уровни программирования телефона. Хотя эти уязвимости означает, что его легко охотно джейлбрейк телефона, они также означают, что есть слабую защиту против определенного нападающего джейлбрейка телефона и дальнейшей установке программного обеспечения на нем, чтобы контролировать пользователей.
Zerodium также говорит, что джейлбрейк влияет на бета-версии iOS 9.2, как ожидается, будет выпущен в ближайшее время. Но кажется маловероятным, чтобы придерживаться вокруг в течение долгого времени после этого, и Apple уже будет работать круглосуточно, чтобы выявить и исправить отверстия.
Категория: Новости
'Побег из тюрьмы' для айфонов выигрывает $1 млн Баунти