Motherboard рассказало о хакерах, взламывающих iOS с помощью украденных у Apple прототипов Статьи редакции
Журналисты выяснили, что существует отдельный рынок таких устройств.
Хакеры использовали для взлома айфонов прототипы, украденные с производственных линий Apple. С их помощью люди могли быстрее обнаружить бреши в системе. Об этом сообщается в расследовании издания Motherboard.
По данным журналистов, в последние годы краденые прототипы стали важнейшим инструментом iOS-хакеров. Устройства работают на менее защищённой версии операционной системы, в которой проще получить root-доступ.
Как выяснил автор издания Лоренцо Франчески-Бичирай (Lorenzo Franceschi-Bicchierai), из-за спроса на прототипы у хакеров, появился целый «серый» рынок подобных устройств. Например, iPhone X с ослабленной защитой можно приобрести за 1800 долларов (около 120 тысяч рублей).
По словам собеседников Motherboard, прототипы уже помогли компании Cellebrite разработать устройство для взлома айфонов. Как выяснило издание, прототипы стали так популярны среди исследователей из-за особенностей процессора безопасности Secure Enclave (SEP).
В случае с обычным айфоном из магазина SEP шифрует все данные и не даёт возможности исследовать принципы его работы. Однако благодаря прототипам хакеры смогли изучить архитектуру процессора.
Автор Motherboard встретился с одним из тех, кто открыто торгует прототипами. Мужчина, пожелавший остаться анонимным, рассказал, что не крадёт айфоны, а платит за них. Он не раскрыл, где именно берёт устройства.
Пока ты не бьёшь [Apple] по яйцам и не показываешь прототип iPhone 11 или невыпущенное устройство, в основном они всем довольны.
Это не первый раз, когда стало известно, что прототипы Apple попали не в те руки. Однако, до этого речь шла о разовых утечках: самым известным случаем стал iPhone 4, который сотрудник компании оставил в баре ещё до его презентации.
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Одуванчик, это ты?
Это SwitchBoard какой-нибудь, а не iOS 6
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
А джейлбрейки на предыдущие 11 тебя не смущают?)
У эппл миллиардные бюджеты полгода назад появились?
Здесь что-то есть https://canijailbreak.com/ для 12.
Но вообще, если не видите публичного джейлбрейка, это не значит что его нет. Публично опубликовать джейлбрейк равносильно указанию на уязвимость, а за неё можно деньги получить. Скорее всего джейлбрейки появляются только когда известно, что в новых версиях iOS есть фикс для этого способа.
Пожалуйста https://github.com/pwn20wndstuff/Undecimus/releases
Комментарий недоступен
джейлы никогда не появлялись на актуальные прошивки, всегда сообщали заранее какие версии нужно оставлять без обновления, чтобы получать джейл (последние лет 5 точно), да и привязанный джейл тоже последний раз был на иос 7 или 8, если мне не изменяет память, да и у новых джейлов ограничений кроме перезапуска утилиты после перезагрузки устройства
Непривязанный* Вы имели в виду. Да, последний такой был для iOS 9.3.4 (32-бит) и iOS 9.1 (64-бит).
Можно подробнее?
Полноценный джейл, после перезагрузки просто надо активировать эксплоит снова, ничего не удаляется. С iOS 10 и дальше только такие и идут.
А насчет не последней версии ОС - в паблик такое не выкладывают, ибо выгоднее продать каким-нибудь китайцам или самому эпплу.
Огрызок продает помои тоннами, им плевать на дыры и на косяки (постоянные гейты) до тех пор пока это не вызывает большой резонанс.
Комментарий недоступен
Интересно, но мало. Придется читать на англе. Спасибо за наводку.
«Мужчина, открыто торгующий компонентами, пожелал остаться анонимным»