5 самых ярких уязвимостей Apple iOS » Новости Hitech Добавить в Избранное Написать админу
Программы: SoftForFree.com - бесплатные программы: Virtual Dub, WinRAR, eMule, FlashGet, WinDVD, Doom 3 и многое другое.
 Программы  |  Игровые новости  |  Новости авторов ПО  |  Статьи  |  Новости по RSS
Стиль:
Подробнее о Управление отелем “Гость” 17.1.10Управление отелем “Гость” 17.1.10 Новейшая версия

Автоматизация гостиницы, отеля. Есть изготовление файла для автоматической интернет регистрации граждан в МВД (ФМС) через программу ФМС.Контур.

Скачать Сайт автора
Подробнее о Входящие Исходящие АСКИДL 17.Входящие Исходящие АСКИДL 17.

Входящие и Исходящие документы и контроль исполнения решений с печатью адресов на конвертах.

Скачать Сайт автора

Программы


Рейтинги программ


Лучшие из лучших


5 самых ярких уязвимостей Apple iOS

5 самых ярких уязвимостей Apple iOS

На прошлой неделе состоялся релиз мобильной платформы Apple iOS, по итогам первых же трех дней разработчик отчитался о том, что она была установлена на 200 млн устройств. Система отличается высокой производительностью и стабильностью работы. Но нет в этом мире ничего совершенного, довольно быстро в ней была обнаружена уязвимость. И уже не в первый раз, системные сбои в работе iOS обнаруживались и раньше, вот самые яркие прецеденты.


Apple Safari

Один из первых случаев публично продемонстрированных уязвимостей на iOS имел место на конференции Black Hat в 2009 году. Специалисты по вопросам компьютерной безопасности Чарли Миллер и Коллин Муллинер обратили внимание разработчиков мобильных платформ на то, что они не уделяют внимания защите SMS-компонентов. В ходе своего выступления хакеры показали, что определенные команды по SMS позволяют загружать мобильный процессор на все 100% или получать полный контроль над устройством. Помимо Apple iOS, подобные бреши были обнаружены на Android и Windows Mobile, предшественнице теперешней Windows Phone.


 


Весной прошлого года вышло обновление Apple iOS 5.1, в состав которого входил стандартный мобильный браузер Safari, обладавший серьезной брешью в системе защиты. Он не вполне корректно обрабатывал один из стандартных методов JavaScript. Используя уязвимость браузера, злоумышленник мог направлять пользователя на один ресурс, указывая в адресной строке совершенно другой и вводя таким образом пользователя в заблуждение.


Apple iMessage

В апреле этого года некоторые пользователи устройств под управлением Apple iOS 6 начали жаловаться на некое подобие DDoS-атак, которые производились через другой стандартный компонент платформы — фирменный клиент сообщений iMessage. При помощи микроприложений AppleScript неизвестные злоумышленники отправляли одним и тем же пользователям лавины сообщений. Нагрузка на устройства возрастала до того, что никакие другие апплеты на них просто не запускались.


 


С выходом Apple iOS 5 осенью 2011 года стал известен способ обходить блокировку планшетного компьютера iPad при помощи магнитной обложки Smart Cover. Инициировав отключение устройства, но не доводя его до конца, нужно было опустить обложку на экран, после чего поднять ее и нажать на «Отмену». После этого на экране появлялось приложение, которое было открыто до блокировки.


Apple iOS

И, наконец, последний прецедент имел место сразу же после выхода iOS 7, а точнее, в минувшие выходные. Несколько относительно простых манипуляций открывают на заблокированных устройствах доступ к камере, фотографиям, а также отправке сообщений по SMS и социальным сетям. На сей раз не требуется никакой обложки, фокус срабатывает даже на iPhone.


 


Хотелось бы надеяться, что Apple в перспективе расширит состав в отделе тестирования и привлечет в него более дотошных специалистов, потому что, как видим, некоторые уязвимости способны причинить серьезный дискомфорт пользователям. А это неуместно в случае с гаджетами премиум-класса, ведь так Apple позиционирует свою продукцию.


25 Сентября, 2013

Комментарии

Источник: MobileDevice.ru






Ваш комментарий к новости:

Комментарии публикуются после проверки администратором.
При добавлении отрицательного комментария читайте соглашение об использовании.
Мы не публикуем: сообщения, не относящиеся к новости: "5 самых ярких уязвимостей Apple iOS".

Ваше имя: E-mail:
Оценка: нет 1 2 3 4 5
 *Cообщение
(30-1000 зн.):

 
          
          
  

* * *

Еще новости

2017-01-21
Apple снизила цены на свои продукты в России
Случилось странное: компания Apple, на протяжении последних нескольких лет регулярно повышавшая цены на свою продукцию в нашей стране, вдруг взяла и снизила ее. С чем это связано, неизвестно, но на...>>

В мониторе AOC Agon AG352UCG применена матрица MVA
Компания AOC повторно анонсировала новый монитор Agon AG352UCG, по дизайну которого сразу становится понятно, что он игровой. Сей аксессуар основывается на продвинутой матрице MVA и имеет изогнутую...>>

Asus показала собственный одноплатный компьютер Tinker Board
Компания Asus анонсировала крошечный одноплатный компьютер Тinker Board на базе процессора RockChip RK3288. Это прямой конкурент всех современных Raspberry Pi, и он уже готовится к релизу на...>>

KIA интегрировала в автомобили поддержку Android Auto и Apple CarPlay
Корейская компания KIA сообщила о скором появлении в России автомобилей с новой информационно-развлекательной системой. Ее главной особенностью станет поддержка приложений Android Auto и Apple...>>

Фотокамера Fujifilm X100F стоит почти 100000 рублей
Объявлена актуальная для России стоимость нового фотоаппарата Fujifilm X100F, который поступит в продажу уже в следующем месяце. Если кто ждал, что он окажется доступным, то это не так: за право...>>


Рекомендуем

Exiland Assistant Enterprise (сетевой органайзер) 4.4

Сетевой органайзер для создания базы клиентов и хранения истории обзвона и встреч, создания задач по проектам и контроль выполнения. Есть демо-версия.

Скачать Скриншоты

• • •

Exiland Assistant Free (portable органайзер) 4.4

Бесплатный органайзер для учета контактов, клиентов, организаций, заметок, паролей, событий. Удобный планировщик, напоминания, быстрый поиск по базе.

Скачать Скриншоты

• • •

ПиМаркет Фитнес Клуб 2017 7.95 Новейшая версия

Для фитнес-клуба, спортзала, оздоровительного центра.
Продажа абонементов и клубных карт: на месяц, дневных, выходных, любых. Посещения по картам.

Скачать Скриншоты

• • •

Exiland Backup Professional 4.3

Одна из лучших программ автоматического резервного копирования файлов по сети, FTP, на флешку, HDD. Для дома и офиса. Есть демо и бесплатная версии.

Скачать Скриншоты

• • •

StyleXP 3.19

Обновить или настроить на свой вкус внешний вид Windows 2003 или XP очень просто с помощью StyleXP.

Скачать Скриншоты

Наша кнопка


Программы: SoftForFree.com - тысячи бесплатных программ, 100 лучших программ рунета, статьи, новости софта и многое другое.

Код нашей кнопки:

Новости Hitech



Полезные программы

Подробнее о Русификатор Foobar2000 0.9 beta 10Русификатор Foobar2000 0.9 beta 10

Русификатор Foobar2000 - мощного медиаплеера, созданного одним из разработчиков WinAmp. Качественный перевод.

Скачать Скриншоты

Подробнее о HP LaserJet 1320 Printer Driver 1.7.1HP LaserJet 1320 Printer Driver 1.7.1

Драйвер для лазерного черно-белого принтера HP LaserJet 1320. Для ОС Microsoft Windows NT/2000/2003/XP/2008/Vista/Win7/Win8 (32-64bit).

Скачать Скриншоты

Подробнее о Русификатор Partition Magic 7.0Русификатор Partition Magic 7.0

Русификатор программы Partition Magic 7.0.
Размер файла: 437.96 кБ.

Скачать Подробнее



Софт-монитор - новейшие версии программ!

Новый проект, аналогов которому нет в Интернете.
Мониторинг версий популярных программ в реальном времени, мониторинг программ для Windows, Mac OS, Unix, а также приложений на IPAD и Андроид.

[Скачай новейшие версии бесплатно!]



Вверх страницы

 Программы • Статьи • Реклама на сайте •  RSS 2.0 RSS • Контакты • Соглашение об использовании • Политика конфидециальности

© 2003-2017, SoftForFree.com. Использование материалов сайта разрешается только по договоренности с автором.
Автор проекта не несет ответственности за содержание рекламных материалов и качество программного обеспечения.

Наш проект являтся архивом бесплатных и коммерческих программ, которые размещаются авторами и производителями ПО, либо их официальными представителями. Мы не распространяем нелицензионное ПО, креки, серийные номера и любую другую информацию, запрещенную законодательством РФ.