Теперь можно провести джейлбрейк iPhone с помощью Android-смартфона

Теперь можно провести джейлбрейк iPhone с помощью Android-смартфона

Специалисты в области уязвимостей мобильных устройств заявили, что теперь можно провести джейлбрейк iPhone с помощью смартфона на Android. При этом на последнем устройстве должен быть предварительно проведён рутинг.

Первыми на такую возможность обратили внимание участники площадки XDA Developers, когда пользователь Reddit под псевдонимом Stblr добавил iOS-эксплойту Checkra1n поддержку Linux.

Другими словами, теперь Checkra1n может работать и на Android. Если вы ранее провели рутинг своего смартфона, вы можете подключить его к своему iPhone, запустить несколько команд в терминале и выбраться за пределы песочницы iPhone.

Напомним, что Checkra1n является первым джейлбрейком, совместимым с iOS 13. Этот эксплойт охватывает большой диапазон линеек смартфонов от Apple: от iPhone 5 до iPhone X. Однако вместе с этим Checkra1n перестаёт работать после перезагрузки устройства.

Как известно, на Android-смартфонах можно запускать терминал Linux, однако для этого устройство должно пройти процедуру рутинга, чтобы у владельца был полный доступ к USB-стеку.

Чтобы джейлбрейкнуть iPhone, вам нужно подключить его кабелем к смартфону на Android — для этого понадобится выходы USB-C и Lightning. Пошаговую инструкцию Stblr опубликовал здесь.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вышла X-Control с учетом ключевых носителей и машиночитаемых доверенностей

Компания Spacebit выпустила новую версию своего продукта для управления жизненным циклом средств криптографической защиты информации X-Сontrol. В системе реализован учет ключевых носителей и машиночитаемых доверенностей, а также появился сервис самообслуживания пользователей.

Помимо сертификатов и лицензий на СКЗИ в X-Control 2.0 теперь можно учитывать и ключевые носители, на которых они установлены.

Система автоматически собирает информацию с токенов, контролирует осуществленные изменения и ведет журнал операций, что дает возможность отследить все произведенные пользователями и администраторами действия с ключевыми носителями и сформировать отчетность по требованиям регуляторов. Сейчас в X-Control реализован учет токенов JaСarta, в ближайшем будущем пул поддерживаемых аппаратных средств аутентификации будет значительно расширен.

В системе появилась поддержка работы с несколькими доменами Active Directory, а также добавлена возможность поиска лицевого счета пользователя СКЗИ по e-mail и логину из AD, что позволит гораздо эффективнее управлять учетными записями, а также упростит доступ к информации пользователей из разных доменов.

Продукт стал значительно удобнее и функциональнее не только для администраторов органа криптографической защиты, но и для пользователей СКЗИ. В новой версии X-Control создан личный кабинет пользователя, в котором он может подтверждать все выданные ему объекты учета, отправлять запрос на изготовление сертификата в УЦ, уведомлять сотрудников ОКЗ о готовности к прохождению тестирования и знакомиться с обучающими материалами по работе с СКЗИ. Благодаря сервису самообслуживания каждый пользователь СКЗИ получил централизованный контроль над своими учетными объектами и инструмент оперативного взаимодействия с различными службами внутри системы.

Наконец, в системе реализована возможность учета машиночитаемых доверенностей (МЧД), подтверждающих полномочия физического лица подписывать в ЭДО официальные документы от имени компании, применение которых станет обязательным с 1 сентября текущего года. При загрузке электронной доверенности в X-Control, система автоматически обрабатывает и учитывает всю информацию о ней, позволяя отслеживать сроки действия и своевременно информировать ответственных сотрудников о необходимости замены документа.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru