Эксперты выпустили инструмент для джейлбрейка практически любого iPhone

Эксперты выпустили инструмент для джейлбрейка практически любого iPhone

Эксперты выпустили инструмент для джейлбрейка практически любого iPhone

Команда Unc0ver, специализирующаяся на взломе iPhone, выпустила новый инструмент для проведения джейлбрейка практически на любой модели смартфона от Apple (включая недавно вышедшие флагманы). Примечательно, что в этом случае используется эксплойт для уязвимости, которую, по словам Apple, злоумышленники активно эксплуатировали ещё в прошлом месяце.

Согласно твиту Unc0ver, который команда опубликовала на этих выходных, джейлбрейк работает на большинстве версий мобильной операционной системы: начиная с iOS 11 (iPhone 5s и более поздние модели) и заканчивая iOS 14.3 (релиз состоялся в декабре).

Представители Unc0ver также отметили, что в ходе разработки нового метода джейбрейка использовался «собственный эксплойт» для уязвимости, получившей идентификатор CVE-2021-1782. Apple ранее уже рассказывала об этой бреши уровня ядра, которую «активно используют» киберпреступники.

Как отметили специалисты, с помощью CVE-2021-1782 злоумышленники могут глубоко проникнуть в операционную систему iOS. С выходом iOS 14.4 Apple устранила в общей сложности три 0-day, используемые в атаках. Одной из дыр оказалась как раз CVE-2021-1782.

Интересно, что Apple обычно не говорит о реальных атаках на iPhone, ведь это вопрос репутации. Здесь корпорация из Купертино сообщила об эксплуатации уязвимости, однако отказалась назвать киберпреступную группировку, которая стоит за этим. Также Apple не стала раскрывать жертв данной киберкампании.

Как правило, специалисты не рекомендуют пользователям проводить джейлбрейк своих iPhone, поскольку он создаёт дополнительные векторы атак. Ваше мобильное устройство максимально защищено при регулярной установке всех выходящих патчей от Apple, подчёркивают эксперты.

RuBackup научился работать с системами хранения BAUM-Inform

Система резервного копирования RuBackup 2.9.0 прошла проверку на совместимость с системами хранения данных российского производителя BAUM-Inform. Результаты испытаний компании закрепили соответствующим сертификатом.

Во время тестирования специалисты проверили, как RuBackup взаимодействует с оборудованием BAUM-Inform при резервном копировании и восстановлении данных.

Испытания проводились по заранее подготовленной программе и методике. Подробные результаты и список протестированных конфигураций компании не раскрыли.

СХД BAUM-Inform предназначены для хранения и обработки данных в корпоративных инфраструктурах. RuBackup используется для создания резервных копий и восстановления информации после сбоев.

Система поддерживает серверы, рабочие места, среды виртуализации, почтовые системы, базы данных и доменную инфраструктуру. Разработчиком RuBackup выступает одноимённая компания, входящая в «Группу Астра».

Подтверждённая совместимость означает, что два решения можно использовать в одной инфраструктуре без самостоятельного выяснения, договорятся ли система резервного копирования и хранилище между собой.

Особенно это важно при построении комплексов на российских технологиях, где список проверенных сочетаний пока заметно короче, чем каталог отдельных продуктов.

В BAUM-Inform отметили, что тестирование должно снизить риски при внедрении и эксплуатации решений. В RuBackup назвали интеграцию шагом в развитии российской инфраструктуры хранения и защиты данных.

Теперь у заказчиков появился ещё один официально проверенный вариант: данные хранит BAUM-Inform, резервные копии делает RuBackup, а знакомство двух систем уже состоялось до их установки в дата-центре.

RSS: Новости на портале Anti-Malware.ru