Apple заблокировала джейлбрейк в iOS 8.1.1 и поблагодарила создателей Pangu за обнаружение уязвимостей

джейлбрейк в iOS 8.1.1

Для тех, кто еще не уверен в том, что Apple пристально следит за деятельностью джейлбрейк-разработчиков, следующая новость развеет все сомнения. На странице безопасности последнего обновления iOS 8.1.1 компания указала имена «героев» джейлбрейка с благодарностью за обнаружение уязвимостей. В обновлении iOS 8.1.1 полностью заблокирована работа эксплоита Pangu8, используемого для выполнения непривязанного джейлбрейка.

И вполне очевидно, что инженеры Apple прекрасно осведомлены, кто является непосредственным создателем эксплоита. Apple официально вынесла благодарность команде китайских хакеров Pangu за выявление «дыр» безопасности в iOS 8.

Из описания обновления:

«Доступно для iPhone 4s и выше, iPod touch (5-го поколения) и выше, iPad 2 и выше.

Воздействие: вредоносное приложение способно выполнить произвольный код с полными правами.

Описание: данная ошибка существовала в методе обработке определенных полей метаданных в объектах IOSharedDataQueue. Проблема была устранена путем изменения местоположения метаданных.

CVE-2014-4461 : @PanguTeam».

В действительности тот факт, что Apple поблагодарила хакеров, не столь важно – такое было и раньше.

Интересно то, что в описании значится «PanguTeam» – такое сочетание букв можно встретить лишь в тематических блогах, посвященных взлому iOS. Это китайская команда хакеров, которая летом этого года выпустила джейлбрейк для iOS 7.1.1 под названием Pangu, а в октябре представила обновленную версию Pangu8, предназначенную для взлома устройств на iOS 8.0-8.1. В последнее время китайцы играют ключевую роль в создании джейлбрейк-эксплоитов для iPhone и iPad.

джейлбрейк в iOS 8.1.1

В обновлении iOS 8.1.1, выпущенном в понедельник, были закрыты все необходимые для джейлбрейка уязвимости. Разработчики считают, что новый эксплоит не появится до следующего года. По предыдущему опыту, на поиск новых «брешей» может уйти от нескольких недель до полугода.

джейлбрейк в iOS 8.1.1

В данную минуту Apple еще подписывает обновление iOS 8.1, поэтому у всех желающих есть возможность перейти на эту прошивку и сделать джейлбрейк. Через несколько часов окно закроется и возможности установить iOS 8.1 уже не будет. В случае проблем с гаджетом пользователи смогут обновиться лишь на iOS 8.1.1. Время, когда можно получить устройство на «восьмерке» ограничено.

Источник macdigger.ru