19 июня, 2016 
AdminGWP Apple всeгдa выступaлa прoтив джeйлбрeйкa, кaк пoлучить root дoступ в iOS дaeт вoзмoжнoсть oпрeдeлить нe тoлькo зaкoнныe из App Store, нo и, нaпримeр, пирaтский сoфт из нeoфициaльныx источников. По имеющимся данным, в iOS 10, анонсированной на конференции WWDC в понедельник, реализован ряд специальных методик, с помощью которых хакеры могут сделать джейлбрейк, имеющимися средствами.
С каждым новым релизом Apple усиливает защиту iOS и взломщикам, насколько талантливы они, все труднее найти подходящие уязвимости и использовать их для создания эксплоита. Никогда ранее защита операционки была не столь сильна, как в iOS 10.
Как рассказал разработчик Лука Тодеско, уязвимость, которую он использует, чтобы проверить джейлбрейк iOS 9, не актуально для iOS 10. Кроме того, Apple серьезно усилили защиту операционной системы: компания провела большую работу, чтобы выявить и предотвратить нарушения безопасности. «На самом деле, все техники, которые я использовал, уже не работает. Нужно начать все с начала», – сказал хакер. Эксперт сравнивают возможность создания джейлбрейка iOS 10 найти ключ, чтобы пять дверь: ключ к третьей двери, но без ключа-первых, ничего нельзя сделать.
Последние неудачи хакеров, которые разрабатывают побег из тюрьмы, объясняются компетентным кадровой политики Apple. В начале года предприятие было на зарплату, как известно джейлбрейк-разработчиков Chronic и P0sixninja. Долгие годы они работали над эксплоитами для взлома iOS, но теперь помогла купертиновцам защитить операционку от стороннего вмешательства. Два ведущих хакер вместе с группой неназванных джейлбрейк-разработчики создали систему, «Аполлон», разработчики его называют «Платформа безопасности нового поколения».
«Мы знаем операционной системы iOS, вдоль и поперек, что долгие годы мы изучали его особенности. Мы знаем слабые места, на которые следует обратить внимание, нам известно, какая часть кода является наименее защищены и уязвимы для атак нового типа», – говорил Chronic. По его словам, в настоящее время, вместо того, чтобы работать над взломом iOS, они с тем же упорством работает над тем, чтобы сделать ОС «полностью конфиденциально».
Иными словами, хакеров, которые ищут способы, как создать джейлбрейк iOS приходится выдерживать не разработчиков Apple, хотя и с высокой квалификацией, и таким же профессиональным взломщикам. И, судя по результатам, последние работают гораздо лучше.
Хакер Тодеско, говоря о новых методах защиты в iOS 10, обещали, что будет работать над джейлбрейком для новой ОС. Но насколько успешной будет попытка найти уязвимость, чтобы выполнить произвольный код и выпустить общедоступный эксплоит, судить еще рано.
]]>
Опубликовано в рубрике