До недавнего времени AppSync 4.2 весил около 200к и при установке патчил installd, отвечающий за синхронизацию. Однако на днях в репозитарии hackulo.us появилась версия AppSync 4.0x, подходящая для всех четверок, весящая всего 722 байта, не занимающаяся никакими патчами, но создающая подкаталог tdmtanf в каталоге /var/mobile/. После недоуменных вопросов автор AppSync ответил, что еще в версии 4.0 Apple оставила некий отладочный код в installd, который позволил обойти всю защиту путем создания этого волшебного каталога.

Другими словами: вот уже несколько месяцев в нескольких версиях iOS существует классическая отладочная закладка, позволяющая минимальными усилиями обойтись без возни с цифровыми подписями, защищающими софт от кражи.

Этот факт стал известен взломщикам почти сразу, но только сейчас эту закладку решили использовать (не иначе как решив, что в новых прошивках она все равно не выживет, так что чего уж ее скрывать).

Источник: Hackulous Forum

теги: apple  |  обсудить  |  все отзывы (3)

[6411]

назад «  » вперед

аналогичные материалы Атака в стиле Meltdown на iOS/macOS-браузеры // 25.10.23 22:40 Apple, Google, Microsoft и Mozilla забанили казахстанский сертификат // 19.12.20 03:13 Cloudflare, Apple и Fastly предложили новый DNS-протокол // 09.12.20 05:10 Apple случайно превратила FaceTime в инструмент для прослушки // 29.01.19 04:31 iOS-троян, распространяющийся через уязвимость в Apple DRM, успешно прорвался в App Store. Трижды. // 16.03.16 20:43 Крупная атака на App Store // 21.09.15 03:57 Уязвимость в AppStore ставит разработчиков под удар // 28.07.15 15:22

последние новостиBugTraq.Ru: последние новости ФБР связало с северокорейскими хакерами кражу более $400 млн через дипфейк-видеозвонки // 14.11.26 16:50 PostgreSQL исправила 52 уязвимости, включая 22-летнюю ошибку // 14.11.26 16:31 Взлом шлюзов Check Point закончился стиранием данных на серверах VMware ESXi // 13.11.26 20:43 eMudhra объяснила появление крайне слабых сертификатов ошибкой Python-скрипта // 12.11.26 17:34 Apache HTTP/2 позволяет выполнять команды на сервере без авторизации // 12.11.26 17:31 Google исправила восьмую активно эксплуатируемую уязвимость Chrome с начала года // 10.11.26 21:12 Франция назвала виновных в атаке на холодильники супермаркетов // 10.11.26 21:10

Комментарии: красиво огрызок проiпнулся ))) 31.01.11 20:32   Автор: Den <Денис Т.> Статус: The Elderman <"чистая" ссылка> Как-будто это может смутить яблонутых. Как поклонялись... 01.02.11 09:16   Автор: Winer <Виктор С.> Статус: Member <"чистая" ссылка> Как-будто это может смутить яблонутых. Как поклонялись Джобсу, так и будут поклоняться. Железки-то у них качественные, а вот ПО совсем не комильфо. 01.02.11 13:43   Автор: Den <Денис Т.> Статус: The Elderman <"чистая" ссылка>

<добавить комментарий>