Выложен эксплойт для ядра iOS, версию 11.3.1 теперь можно джейлбрейкнуть

Выложен эксплойт для ядра iOS, версию 11.3.1 теперь можно джейлбрейкнуть

Выложен эксплойт для ядра iOS, версию 11.3.1 теперь можно джейлбрейкнуть

Apple буквально на днях анонсировала iOS 12 и выпустила iOS 11.4, а исследователь из Project Zero Ян Бир уже обнаружил серьезную брешь в ядре iOS, которая позволит создать джейлбрейк для iOS версии 11.3.1.

Подробности уязвимости эксперт публиковал на официальной странице проекта Project Zero, продублировав также информацию в Twitter:

Теперь хакеры будут пытаться взломать эту версию iOS и создать джейлбрейк. Остается загадкой, почему Ян Бир сделал эксплойт доступным публично. Возможно, дело отчасти заключается в некой конкуренции Apple и Google (которой принадлежит Project Zero).

CoolStar начали работу над внедрением этого эксплойта в базу Electra, разработчики уже подтвердили, что джейлбрейк будет доступен для всех устройств, на которых установлена iOS 11.3.1 вплоть до iPhone X.

Ян Бир рассчитывает, что сообщество и независимые программисты помогут компании устранить эту брешь, используя опубликованные им технические данные.

Рынок защиты ИИ в России к 2029 году может возрасти до 11 млрд рублей

В AppSec Solutions ожидают, что российский рынок средств защиты ИИ-систем будет расти в геометрической прогрессии. В 2026 году его объем превысит 1 млрд руб., а к 2029 году может составить 11 млрд рублей.

Прогнозы других аналитиков, с которыми ознакомился «Ъ», еще более оптимистичны: 3-4 млрд руб. в 2025 году, 25-30 млрд руб. в 2030-м.

Рынок защиты ИИ в России пока молод и ориентирован на B2B. Его развитие стимулируют осознание рисков, сопряженных с внедрением таких технологий, и рост числа угроз; наибольшим спросом пользуются средства анализа защищенности новомодных интеграций, способных нарушить безопасность корпоративных сетей.

Рынок GenAI в России тоже стремительно растет. По оценкам Onside и Just AI, в сравнении с прошлогодним показателем его объем возрос почти в пять раз и достиг 58 млрд руб., а к 2030 году может достичь 778 млрд рублей.

Как неоднократно отмечали эксперты, расширение использования ИИ породило новые риски. Зафиксированы утечки конфиденциальной информации, возможность ошибок в выдаче больших языковых моделей (БЯМ, LLM), манипуляции данными, используемыми для их обучения, а также случаи злонамеренного вмешательства в работу ИИ-систем.

В ходе беседы с журналистами представитель «Информзащиты» упомянул еще одну, совсем новую угрозу — маскировку кибератак под коммуникации LLM. По оценке ИБ-компании, новая уловка злоумышленников позволяет повысить скрытность целевых атак на 42%: мишени по умолчанию воспринимают LLM-трафик как доверенный, а традиционные меры защиты в применении к ИИ малоэффективны.

RSS: Новости на портале Anti-Malware.ru