Apple выпустила обновление iOS 13.5.1 в котором закрыла уязвимость для джейлбрейка айфонов Материал редакции

Компания исправила уязвимость в ядре системы, которую использовали хакеры.

В закладки

Apple выпустила обновление iOS 13.5.1, в котором закрыли уязвимость, которую использовали для джейлбрейка unc0ver. Он работал на устройствах с актуальной версией системы iOS 13.5. На это обратили внимание в 9to5Mac.

По данным на сайте Apple, обновление устраняет уязвимость, которая «позволяла приложениям исполнять произвольный код с привилегиями ядра». Компания подтвердила, что из-за этого джейлбрейк смогли выпустить на актуальную версию системы.

Команда исследователей unc0ver обнаружила уязвимость в iOS 13.5 почти сразу после её выхода в мае 2020 года. Это стало первым возвращением джейлбрейка сразу на все поддерживаемые устройства Apple за многие годы.

В сентябре 2019 года исследователь по кибербезопасности обнаружил аппаратную уязвимость в iOS, которая позволяет получить пожизненный джейлбрейк. Однако она работала только на процессорах от A5 (iPhone 4S) до A11 (iPhone 8 и iPhone X).

Выпускающий редактор TJ. По работе писать на damir@tjournal.ru. Личные соцсети: Twitter — для коротких быстрых мнений Facebook — чтобы пиарщикам было куда писать Instagram — красивые (и не очень) фоточки из жизни на разные смартфоны, которые попадают мне в руки
{ "author_name": "Дамир Камалетдинов", "author_type": "editor", "tags": ["\u043d\u043e\u0432\u043e\u0441\u0442\u0438","\u0432\u0437\u043b\u043e\u043c\u044b","ios","apple"], "comments": 28, "likes": 16, "favorites": 0, "is_advertisement": false, "subsite_label": "tech", "id": 174623, "is_wide": true, "is_ugc": false, "date": "Tue, 02 Jun 2020 03:09:54 +0300", "is_special": false }
Промо
Чем занимается водный сомелье
Европейский сомелье воды Дан Волевах рассказывает, как устроена эта профессия, как правильно выбрать питьевую воду и…
Объявление на TJ
0
28 комментариев
Популярные
По порядку
Написать комментарий...
6

Помню, баловался с джейлбрейком и рут правами лет 5-6 назад. Думал, с тех пор это неактуально.

Ответить
–6

Почему не актуально? Люди ставят себе модифицированные дефолтные приложения, где вырезана реклама, айфонодрочерам такое даже и не снится - жрут, че дают.

Ответить
15

Что забавно, рекламы в дефолтных приложения на iPhone нету, а вот "ксяоми-дрочеры" как раз и жрут что дают (рекламу)

Ответить
0

Речь была про условный ютуб, который стоит практически у всех, а не про предустановленный системный софт а-ля проводник

Ответить
0

YouTube premium? Еще и оффлайн просмотр дает, рекомендую.

Ответить
0

Реклама в стандартных приложениях?

Ответить
0

Актуально, когда например хочешь на тачке свою навигацию с телефона на монитор авто транслировать )))

Ответить
1

На iOs 13 пока нету нормального способа вывести Яндекс.Навигатор, только через Portal, но приходится в таком случае оставлять телефон с включенным экраном и не залоченный

Ответить
–7

Как же они заебали. Мало что они с моральной стороны не имеют права запрещать владельцу разбирать своё устройство и пользоваться им ка захочет, так и реализовать толком не могут. Уже бы давно зашили в проц открытый ключ и всё, так ведь нет

Ответить
4

Погоди, а на каких устройствах с Android можно легко получить root и разлочен fastboot, кроме Google Nexus и ещё нескольких подобных устройств для разработчиков? И чем заебали? Тем, что закрывают уязвимости?

Ответить
19

в любом.

Ответить
1

Кроме huawei, honor

Ответить
0

Huawei и Honor? Это как говорить Xiaomi и Redmi. И да, блокировка там есть, в основном ради того, чтобы люди обходными путями не ставили Play Store (импортозамещение проталкивается не только в РФ) и/или вырезали анальные зонды вроде активности "ИИ"-чипов с непрерывным low-power распознаванием голоса.
Возможность разблокировки загрузчика - один из аргументов при покупке телефона, хотел себе Blackberry Key2, но отказался от идеи именно из-за невозможности получения рут прав. (А инциденты со сбором данных были и с Blackberry: https://habr.com/ru/post/481652/)

Ответить
4

На Xiaomi запросто. Можно даже залочить обратно официальной утилитой

Ответить
0

Да, но приходится сейчас ждать неделю( Но это лучше, чем ничего.

Ответить
0

На Xiaomi Mi A2 Lite ждать нисколько не пришлось. Ну разве что пока инструкцию читал.

Ответить
1

А, ну это на MIUI такой прикол.

Ответить
0

На всех устройствах, которые у меня были, блокировка снималась одной строчкой в командной строке. 

Ответить

Пьяный ихтиандр

Ded
3

 Уже бы давно зашили в проц открытый ключ и всё, так ведь нет

Чтобы потом объяснять нормальным людям, что тормозные убогие кирпичи из их продукции делают инициативные гики, а не они сами

Ответить
3

MacRumorsJournal

Ответить
1

Джейл это плохо потому что долбоебы ловят руткиты и остаются без денег на банковской карте, а потом винят во всём Apple

Ответить
1

Ни разу о таком не слышал, хотя давно слежу за джейл-коммьюнити. Можно ссылку?

Ответить
0

долбоёбы всегда и везде есть и что?

Ответить

Школьный огонь

0

использовали хакеры

Русские?

Ответить
1

мамкины

Ответить

Жирный Макс

0

Сохраняйте блобы господа ;)

Ответить
0

что еще нового в билде?

Ответить
0

не прошло и 10 лет

Ответить
Обсуждаемое
Разборы
Либерализм против "правых", или почему либеральные СМИ так ненавидят Трампа
Небольшой очерк о причинах ненависти "толерантных" СМИ к расцвету "правого разворота".
Интернет
«Он со всеми так, забей»: в Твиттере начали массово делиться историями об абьюзе и изнасилованиях в российских медиа
С обвинениями столкнулись работники Сбербанка и «МБХ Медиа».
Новости
Американский футбольный клуб «Вашингтон Редскинз» объявил о смене названия. Его посчитали оскорбительным для индейцев
«Редскинз» означает «краснокожие», а на эмблеме клуба также изображён индеец.
Популярное за три дня
Новости
Тысячи людей вышли на митинг в поддержку Сергея Фургала в Хабаровске
Несколько часов они скандировали «Свободу Фургалу» и «Фургал — наш выбор».
Разборы
Феномен Фургала: чем интересен задержанный хабаровский губернатор
Задержание хабаровского губернатора возмутило не только его коллег по партии, но и жителей региона. В социальных сетях и на новостных сайтах запустили хэштег #cвободуфургалу , а комментаторы утверждают, что переживали его задержание как личную трагедию. Чем опальный губернатор заслужил такую поддержку?
Новости
Схимонах Сергий Романов пообещал начать «полномасштабную духовную войну», если Путин не передаст ему свои полномочия
Монах также назвал патриарха Кирилла богоотступником.

Комментарии