BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2007/07/01.html

iPhone: первые дырки
dl // 03.07.07 12:30
Не прошло и трех дней с начала ажиотажной распродажи красивой цацки с убогой функциональностью для фанатов Apple, как пошла информация о первых обнаруженных дырках - благо iPhone занялись очень плотно, уже поднята тематическая wiki для обмена информацией по взлому.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2007/07/01.html]
Основные цели - обход процедуры активации, устранение блокировки, возможность запуска полноценных сторонних приложений.

Первая и самая серьезная найденная ошибка находится во внутренностях безопаснейшего Safari (который, на минуточку, пока является единственным официальным средством для запуска сторонних как-бы-приложений). Старое доброе переполнение буфера дает возможность захватить управление телефоном и, например, подправить баланс владельца звонками на платные номера. Еще одна ошибка в реализации Bluetooth позволяет достаточно предсказуемо заблокировать телефон.

Источник: The Register    
теги: apple, iphone, safari  |  предложить новость  |  обсудить  |  все отзывы (1) [9950]
назад «  » вперед

аналогичные материалы
Атака в стиле Meltdown на iOS/macOS-браузеры // 25.10.23 22:40
Apple, Google, Microsoft и Mozilla забанили казахстанский сертификат // 19.12.20 03:13
Cloudflare, Apple и Fastly предложили новый DNS-протокол // 09.12.20 05:10
Apple случайно превратила FaceTime в инструмент для прослушки // 29.01.19 04:31
iOS-троян, распространяющийся через уязвимость в Apple DRM, успешно прорвался в App Store. Трижды. // 16.03.16 20:43
Айфоны не могут пережить 1.01.1970 // 11.02.16 22:15
Крупная атака на App Store // 21.09.15 03:57
 
последние новости
ФБР нашла русский след в атаках на древние Cisco // 22.08.25 22:43
Массовый взлом SharePoint // 23.07.25 22:07
Microsoft Authenticator прекращает поддержку паролей // 30.06.25 21:19
Очередное исследование 19 миллиардов паролей показало, что с ними по-прежнему все плохо // 02.05.25 20:42
Оптимизация ввода-вывода как инструмент обхода антивирусов // 30.04.25 23:29
Зловреды выбирают Lisp и Delphi // 30.03.25 23:26
Уязвимости в Mongoose ставят под удар MongoDB // 20.02.25 18:23

Комментарии:

Да уж. Картинка в тему 03.07.07 13:06  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
http://pit.d3.ru/lepro/2/2007/07/03/12879-024011-c60478c8c463d68fd834299a713e2ccf.gif
<добавить комментарий>





  Copyright © 2001-2025 Dmitry Leonov Design: Vadim Derkach