Найден способ взлома последней версии Apple iOS

Найден способ взлома последней версии Apple iOS

...

Хакер pod2g из группы Chronic Dev Team нашел способ взлома последней версии операционной системы Apple iOS 4.1. Он сообщил об этом в своем микроблоге в Twitter. C помощью уязвимости в загрузчике (boot ROM) iOS 4.1 возможно провести "джейлбрейк" мобильных устройств на этой платформе, в том числе телефонов iPhone, планшетов iPad и плееров iPod touch. 



После "джейлбрейка" владельцы устройств Apple смогут устанавливать на них контент не из официального магазина iTunes. В частности, речь идет о приложениях, которые предлагаются в неофициальных магазинах.

Хакеру пока удалось только обнаружить уязвимость, которую можно использовать для осуществления взлома. Готового решения, которое смогут использовать другие пользователи для "джейлбрейка" своих устройств, пока не разработано.

В конце июля процедура "джейлбрейка" была признана библиотекой конгресса США законной. Соответствующая поправка была внесена в закон о защите авторских прав в цифровую эпоху (DMCA). Вместе с тем Apple заявляет, что взломанные устройства лишаются гарантии производителя.

Новая версия операционной системы iOS 4.1 была представлена Стивом Джобсом 1 сентября. В ней был исправлен ряд ошибок предыдущей версии 4.0, в частности, медленная работа в смартфонах iPhone 3G.

Источник

iMazing всё: Apple прикрыла перенос банковских приложений на новые iPhone

Apple заблокировала популярный способ восстановления и переноса приложений, ранее удалённых из App Store. Перемены ударили по iMazing, ipa_downloader и 3uTools — российские пользователи применяли эти инструменты в том числе для установки исчезнувших из магазина банковских приложений.

Массовые жалобы начали появляться на форуме 4PDA примерно с 20 августа. При попытке загрузить установочный IPA-файл из пользовательской «Медиатеки» серверы Apple теперь возвращают ошибку HTTP 403.

Иными словами, приложение числится за владельцем аккаунта, но забрать его установочный файл уже не дают.

По предварительной информации, компания деактивировала старые токены аутентификации и отозвала сертификаты, на которых держался этот механизм. Теперь серверная сторона отклоняет запросы сторонних программ на скачивание удалённых приложений. Официальных комментариев Apple о причинах изменений пока нет.

Заранее сохранённый IPA тоже не всегда спасает. Для установки программы на другой iPhone требуется действующая цифровая подпись. Если связанный с ней сертификат отозван, файл останется лежать на компьютере бесполезноой цифровой единицей.

Проблема особенно чувствительна для россиян: после удаления банковских приложений из App Store сторонние инструменты оставались одним из способов перенести их на новое устройство. Теперь при смене iPhone пользователь рискует получить современный смартфон без привычного мобильного банка.

RSS: Новости на портале Anti-Malware.ru