Apple выпустила обновление iOS 13.5.1 в котором закрыла уязвимость для джейлбрейка айфонов Статьи редакции

Компания исправила уязвимость в ядре системы, которую использовали хакеры.

Apple выпустила обновление iOS 13.5.1, в котором закрыли уязвимость, которую использовали для джейлбрейка unc0ver. Он работал на устройствах с актуальной версией системы iOS 13.5. На это обратили внимание в 9to5Mac.

По данным на сайте Apple, обновление устраняет уязвимость, которая «позволяла приложениям исполнять произвольный код с привилегиями ядра». Компания подтвердила, что из-за этого джейлбрейк смогли выпустить на актуальную версию системы.

Команда исследователей unc0ver обнаружила уязвимость в iOS 13.5 почти сразу после её выхода в мае 2020 года. Это стало первым возвращением джейлбрейка сразу на все поддерживаемые устройства Apple за многие годы.

В сентябре 2019 года исследователь по кибербезопасности обнаружил аппаратную уязвимость в iOS, которая позволяет получить пожизненный джейлбрейк. Однако она работала только на процессорах от A5 (iPhone 4S) до A11 (iPhone 8 и iPhone X).

0
29 комментариев
Популярные
По порядку
Написать комментарий...
Василий Третьюхин

Помню, баловался с джейлбрейком и рут правами лет 5-6 назад. Думал, с тех пор это неактуально.

Ответить
6
Развернуть ветку
Scentedcreatorfan

Почему не актуально? Люди ставят себе модифицированные дефолтные приложения, где вырезана реклама, айфонодрочерам такое даже и не снится - жрут, че дают.

Ответить
–6
Развернуть ветку
Константин Жук

Что забавно, рекламы в дефолтных приложения на iPhone нету, а вот "ксяоми-дрочеры" как раз и жрут что дают (рекламу)

Ответить
14
Развернуть ветку
Scentedcreatorfan

Речь была про условный ютуб, который стоит практически у всех, а не про предустановленный системный софт а-ля проводник

Ответить
0
Развернуть ветку
Slava Krasnov

YouTube premium? Еще и оффлайн просмотр дает, рекомендую.

Ответить
0
Развернуть ветку
Артём Нестеренко

Реклама в стандартных приложениях?

Ответить
0
Развернуть ветку
Иван Вундермахер

Актуально, когда например хочешь на тачке свою навигацию с телефона на монитор авто транслировать )))

Ответить
0
Развернуть ветку
Константин Жук

На iOs 13 пока нету нормального способа вывести Яндекс.Навигатор, только через Portal, но приходится в таком случае оставлять телефон с включенным экраном и не залоченный

Ответить
1
Развернуть ветку
Ded Pihto

Как же они заебали. Мало что они с моральной стороны не имеют права запрещать владельцу разбирать своё устройство и пользоваться им ка захочет, так и реализовать толком не могут. Уже бы давно зашили в проц открытый ключ и всё, так ведь нет

Ответить
–7
Развернуть ветку
Жаль

Погоди, а на каких устройствах с Android можно легко получить root и разлочен fastboot, кроме Google Nexus и ещё нескольких подобных устройств для разработчиков? И чем заебали? Тем, что закрывают уязвимости?

Ответить
4
Развернуть ветку
Иван Иванов

в любом.

Ответить
19
Развернуть ветку
Александр Собецкий

Кроме huawei, honor

Ответить
1
Развернуть ветку
Александр Абраменко

Huawei и Honor? Это как говорить Xiaomi и Redmi. И да, блокировка там есть, в основном ради того, чтобы люди обходными путями не ставили Play Store (импортозамещение проталкивается не только в РФ) и/или вырезали анальные зонды вроде активности "ИИ"-чипов с непрерывным low-power распознаванием голоса.
Возможность разблокировки загрузчика - один из аргументов при покупке телефона, хотел себе Blackberry Key2, но отказался от идеи именно из-за невозможности получения рут прав. (А инциденты со сбором данных были и с Blackberry: https://habr.com/ru/post/481652/)

Ответить
0
Развернуть ветку
Любой якорь

На Xiaomi запросто. Можно даже залочить обратно официальной утилитой

Ответить
4
Развернуть ветку
Максим Ерохин

Да, но приходится сейчас ждать неделю( Но это лучше, чем ничего.

Ответить
0
Развернуть ветку
Паша Сасковец

На Xiaomi Mi A2 Lite ждать нисколько не пришлось. Ну разве что пока инструкцию читал.

Ответить
0
Развернуть ветку
Максим Ерохин

А, ну это на MIUI такой прикол.

Ответить
1
Развернуть ветку
Максим Ерохин

На всех устройствах, которые у меня были, блокировка снималась одной строчкой в командной строке. 

Ответить
0
Развернуть ветку
Любой якорь

Комментарий удален по просьбе пользователя

Ответить
3
Развернуть ветку
Nikolay Zaytsev

а с чего ты решил что если ты купил айфон то это твое устройство, почитай хоть раз политику, apple просто дает тебе свое разрешение пользоваться телефоном, но вот все права остаются за компанией, то-есть по сути ты берешь телефон в аренду и не являешься его правообладателем

Ответить
0
Развернуть ветку
Жаль

MacRumorsJournal

Ответить
3
Развернуть ветку
IO

Джейл это плохо потому что долбоебы ловят руткиты и остаются без денег на банковской карте, а потом винят во всём Apple

Ответить
1
Развернуть ветку
Ян Фёдоров

Ни разу о таком не слышал, хотя давно слежу за джейл-коммьюнити. Можно ссылку?

Ответить
1
Развернуть ветку
artemykairyak

долбоёбы всегда и везде есть и что?

Ответить
0
Развернуть ветку
Любой якорь

использовали хакеры
Русские?

Ответить
0
Развернуть ветку
хруст

мамкины

Ответить
1
Развернуть ветку
Любой якорь

Сохраняйте блобы господа ;)

Ответить
0
Развернуть ветку
испанский смех

что еще нового в билде?

Ответить
0
Развернуть ветку
Ilya Grigöryev

не прошло и 10 лет

Ответить
0
Развернуть ветку
Читать все 29 комментариев
null