Полностью рабочий эксплойт для iPhone опубликован в Сети

Полностью рабочий эксплойт для iPhone опубликован в Сети

Полностью рабочий эксплойт для iPhone опубликован в Сети

На прошлой неделе хакеры выпустили Checkra1n — джейлбрейк, основанный на уязвимости BootROM, известной как checkm8. По словам специалистов, Checkra1n нельзя пропатчить, что представляет потенциальную угрозу для миллионов устройств.

Напомним, checkm8 появился в Сети в сентябре благодаря эксперту под псевдонимом Axi0mX. Этот джейлбрейк работает на всех iOS-устройствах, в которых установлены чипсеты с A5 по A11.

Другими словами, checkm8 актуален для iPhone 4S, 5, 5S, 6, 6S, 7, 8, X.

Как объясняют эксперты, checkm8 невозможно пропатчить из-за того, что брешь присутствует в bootrom. Однако провести джейлбрейк устройства с помощью checkm8 можно лишь в том случае, если связать его с другими уязвимостями.

Бреши в bootrom крайне опасны по той причине, что от них невозможно избавиться с помощью обновления программного обеспечения. Чтобы полностью решить вопрос дыры bootrom, производителям придётся физически модифицировать чипсеты.

Теперь же история checkm8 получила продолжение в виде рабочего эксплойта checkra1n, ставшего общедоступным и позволяющего провести джейлбрейк iPhone.

«Checkra1n затрагивает миллионы iOS-девайсов, делая их потенциальными целями», — комментирует Кристофер Циннамо, отвевающий за продвижение продуктов в компании Zimperium.

iPhone 18 Pro засветился в даркнете раньше презентации Apple

Киберпреступная группировка, специализирующаяся на распространении программ-вымогателей, опубликовала в даркнете более 200 тысяч файлов, предположительно похищенных у индийской компании Tata Electronics — одного из партнеров Apple по сборке iPhone и поставке компонентов.

Как сообщает Reuters, в Tata Electronics подтвердили инцидент, затронувший часть корпоративных систем. При этом сама Apple пока официально не комментировала содержание утечки.

По данным источников, среди опубликованных материалов оказались сведения о компонентах iPhone 18 Pro, их поставщиках, а также фотографии устройств. Если информация подтвердится, конкуренты и производители контрафакта смогут заранее узнать детали будущего смартфона, официальная презентация которого ожидается только в сентябре.

 

Эксперты отмечают, что подобные атаки на цепочки поставок становятся все более опасными. Вместо прямого взлома самой Apple злоумышленники атакуют подрядчиков, уровень защиты которых зачастую оказывается ниже.

По мнению генерального директора компании «РуБэкап» (входит в «Группу Астра») Андрея Кузнецова, полностью исключить риск подобных инцидентов невозможно.

«100% гарантию защиты от подобных атак, наверное, не даст никто. Но снизить последствия таких утечек вполне возможно с помощью систем резервного копирования», — отметил эксперт.

По его словам, резервные копии позволяют быстрее восстановить рабочие системы после атаки, проверить целостность данных, вернуть документы к состоянию до компрометации и снизить риск шантажа, если злоумышленники пытаются удалить или зашифровать корпоративную информацию.

RSS: Новости на портале Anti-Malware.ru