DirtyZero: новый баг iOS даёт доступ к системе без джейлбрейка

DirtyZero: новый баг iOS даёт доступ к системе без джейлбрейка

DirtyZero: новый баг iOS даёт доступ к системе без джейлбрейка

Исследователь из Google Project Zero Ян Бир нашёл серьёзную уязвимость в iOS и iPadOS, которая уже успела заинтересовать не только специалистов по безопасности, но и сообщество поклонников джейлбрейков.

Уязвимость получила идентификатор CVE-2025-24203, а в среде энтузиастов её прозвали dirtyZero или mdc0.

Что делает dirtyZero? Она позволяет обычному приложению (без прав root или джейлбрейка) вносить изменения в защищённые участки файловой системы. Это открывает доступ к кастомизации системы, изменению интерфейса и другим фишкам, которые раньше требовали джейлбрейк.

Как это работает? Всё завязано на малоизвестный флаг VM_BEHAVIOR_ZERO_WIRED_PAGES в механизме управления памятью Apple. Его можно применить без каких-либо проверок — и он позволяет «обнулять» страницы памяти, даже если они связаны с системными, защищёнными файлами.

Ян Бир описывает:

  • Проверки прав попросту отсутствуют.
  • Можно модифицировать даже файлы, принадлежащие root и помеченные как «только для чтения».
  • Системный вызов mlock() помогает обойти ограничения на root-доступ.
  • Уязвимость работает с UBC (Unified Buffer Cache) — то есть с реальными файлами системы.

Бир протестировал PoC на:

  • macOS 15.2 (24C101).
  • MacBook Pro 13" (2019, Intel).

Apple уже закрыла дыру:

  • В iOS/iPadOS 17.7.6.
  • В iOS/iPadOS 18.4.

Если у вас прошивка ниже, уязвимость всё ещё актуальна.

Что это значит для пользователей? Энтузиасты уже начали делать приложения для кастомизации — что-то вроде MacDirtyCow, только новее. Но при этом баг может быть использован и в злонамеренных целях, ведь обойти ограничения безопасности оказалось слишком просто.

Вывод: если не хотите проблем — обновляйтесь. А если любите ковырять систему — перед вами открылись новые горизонты, пока Apple не закрутила гайки окончательно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

GPT-5 стал более чутким: модель учится поддерживать в трудные моменты

Компания OpenAI выпустила обновление для модели GPT-5 Instant, сделав её заметно более внимательной к эмоциональному состоянию пользователей. Теперь ИИ способен распознавать признаки стресса или переживаний и реагировать на них более деликатно, поддерживая юзеров.

Как сообщает BleepingComputer, обновлённая версия модели создавалась при участии специалистов в области психического здоровья.

Цель обновления — сделать GPT-5 не просто умным собеседником, но и тем, кто может вовремя предложить помощь и направить на ресурсы поддержки, если это необходимо.

В OpenAI поясняют, что модель теперь точнее распознаёт признаки эмоционального дистресса — например, тревогу, подавленность или отчаяние — и отвечает языком, который помогает человеку почувствовать опору. При этом GPT-5 может мягко предложить обратиться к кризисным службам, если ситуация выглядит серьёзной.

Ранее пользователи жаловались, что GPT-5 кажется слишком «сухим» и «прагматичным» по сравнению с предыдущей моделью GPT-4o, которая воспринималась более человечной и сочувствующей. Теперь OpenAI обещает, что новая версия станет балансом между поддержкой и рациональностью.

Если пользователь выберет GPT-5 Auto или другой вариант без рассуждений, ChatGPT автоматически перенаправит разговор в GPT-5 Instant, чтобы быстрее предоставить полезный и чуткий ответ. При этом система продолжит сообщать, какая модель активна в данный момент — прозрачность сохранится.

Обновление GPT-5 Instant уже начало постепенно распространяться среди пользователей ChatGPT. По задумке OpenAI, этот апдейт сделает общение с ИИ не только информативным, но и по-настоящему человечным.

Ранее мы писали, что OpenAI вводит проверку возраста в ChatGPT для защиты подростков. В компании вспомнили трагический случай: весной подросток несколько часов обсуждал с чат-ботом тему суицида, а затем покончил с собой. Семья подала в суд, и OpenAI решила усилить меры безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru