Эксперты выпустили инструмент для джейлбрейка практически любого iPhone

Эксперты выпустили инструмент для джейлбрейка практически любого iPhone

Эксперты выпустили инструмент для джейлбрейка практически любого iPhone

Команда Unc0ver, специализирующаяся на взломе iPhone, выпустила новый инструмент для проведения джейлбрейка практически на любой модели смартфона от Apple (включая недавно вышедшие флагманы). Примечательно, что в этом случае используется эксплойт для уязвимости, которую, по словам Apple, злоумышленники активно эксплуатировали ещё в прошлом месяце.

Согласно твиту Unc0ver, который команда опубликовала на этих выходных, джейлбрейк работает на большинстве версий мобильной операционной системы: начиная с iOS 11 (iPhone 5s и более поздние модели) и заканчивая iOS 14.3 (релиз состоялся в декабре).

Представители Unc0ver также отметили, что в ходе разработки нового метода джейбрейка использовался «собственный эксплойт» для уязвимости, получившей идентификатор CVE-2021-1782. Apple ранее уже рассказывала об этой бреши уровня ядра, которую «активно используют» киберпреступники.

Как отметили специалисты, с помощью CVE-2021-1782 злоумышленники могут глубоко проникнуть в операционную систему iOS. С выходом iOS 14.4 Apple устранила в общей сложности три 0-day, используемые в атаках. Одной из дыр оказалась как раз CVE-2021-1782.

Интересно, что Apple обычно не говорит о реальных атаках на iPhone, ведь это вопрос репутации. Здесь корпорация из Купертино сообщила об эксплуатации уязвимости, однако отказалась назвать киберпреступную группировку, которая стоит за этим. Также Apple не стала раскрывать жертв данной киберкампании.

Как правило, специалисты не рекомендуют пользователям проводить джейлбрейк своих iPhone, поскольку он создаёт дополнительные векторы атак. Ваше мобильное устройство максимально защищено при регулярной установке всех выходящих патчей от Apple, подчёркивают эксперты.

Подпишитесь на новости

GPT-6 Astra расшифровала послание времён Наполеона спустя 217 лет

Шифр пережил империи, войны и поколения исследователей, а теперь за него взялся ИИ. Инженер Картер Черч рассказал в своём блоге, как с помощью GPT-6 Astra восстановил содержание письма генералу Огюсту де Мармону. По его словам, потребовалось около шести часов работы модели и несколько вечеров собственного времени.

Послание отправили в марте 1809 года по распоряжению Наполеона через его пасынка Эжена де Богарне. Мармон командовал войсками в Далмации, и ему нужно было знать расположение французских и союзных армий перед войной с Австрией.

Ключ не сохранился. На скане — около 1300 зашифрованных единиц и 155 разных знаков. Причём одна буква могла обозначаться несколькими символами: обычный подсчёт частот здесь буксует.


ИИ прочитал изображение и использовал 33 ранее установленных значения. Остальные подбирались методом имитации отжига: варианты оценивали по статистике французских текстов. Затем расшифровку проверяли по исходному скану.

Внутри оказалась военная сводка с уверенным прогнозом: Австрии предстоит атака с нескольких направлений, и она движется к поражению.


Черч опубликовал восстановленный ключ и скрипты для проверки результата. Пять знаков остаются неоднозначными, но, по его оценке, общий смысл от этого не меняется. Автор также сообщает, что историк криптографии Сатоси Томокиё проверил решение, после чего письмо внесли в список расшифрованных.

RSS: Новости на портале Anti-Malware.ru