Apple устранила предоставлявший возможность джейлбрейка баг в iOS

27/08/19

apple-3 Компания Apple выпустила обновление мобильной операционной системы iOS, устраняющее уязвимость, позволявшую установить джейлбрейк на iPhone с новейшей версией ОС.

Проблема (CVE-2019-8605), обнаруженная участником команды Google Project Zero Нэдом Уильямсоном (Ned Williamson), представляет собой уязвимость использования после освобождения, с помощью которой возможно выполнить код с системными привилегиями в ядре iOS. Данный баг был исправлен инженерами Apple в iOS 12.3, однако компания случайно вновь представила уязвимость в выпуске iOS 12.4. Версия iOS 12.4.1 устраняет эту проблему. Также доступны обновления для watchOS (5.3.1), tvOS ( 12.4.1 ) и macOS Mojave ( 10.14.6 ).

На минувшей неделе исследователь под псевдонимом Pwn20wnd опубликовал джейлбрейк для iOS 12.4.

Темы:AppleсмартфоныОтрасльВебмониторэкс

Статьи по теме Статьи по теме

ПроAPI: принципы построения идеального API
Лев Палей, Начальник отдела защиты информации СО ЕЭС

В России идет бум разработки с учетом требований импортонезависимости. Надо много и быстро разрабатывать под совершенно разные нужды. А когда нужно быстро, понятия оптимизации, безопасности и корректности уходят на задний план. И возвращаются только когда наступает стадия масштабирования и подстройки системы под более жесткие требования.
SIEM – сложно и дорого? Уже нет!
Александр Дорофеев, CISSP, CISA, CISM, АО “Эшелон Технологии”

На российском рынке представлены SIEM на любой вкус, но многие все еще думают, что данный класс решений существует исключительно для компаний, имеющих серьезные бюджеты и большую команду ИБ-специалистов. В статье мы опровергнем распространенный миф и разберем ключевые преимущества готовящейся к выходу новой версии KOMRAD Enterprise SIEM 4.5.
Secret Disk для Linux: прозрачное шифрование дисков на рабочих станциях
Денис Суховей, руководитель департамента развития технологий компании Аладдин

Secret Disk для Linux обеспечивает предотвращение утечек конфиденциальной информации с помощью шифрования на рабочих станциях с отечественными ОС семейства Linux.
"Крипто БД" – сертифицированная система предотвращения утечек информации из СУБД
Денис Суховей, руководитель департамента развития технологий компании Аладдин

Система “Крипто БД” позволяет осуществлять выборочное динамическое шифрование информации, хранящейся в таблицах базы данных.
Информационная безопасность АСУ ТП. Основные тренды и тенденции 2024 года
Алексей Петухов, руководитель отдела по развитию продуктов InfoWatch ARMA

В текущем году исполнилось 10 лет с момента официального развития темы информационной безопасности автоматизированных систем (ИБ АСУ ТП) в России.
"Ассистент": безопасное решение для удаленного доступа на промышленных предприятиях
Оксана Шабанова, генеральный директор ООО “САФИБ”

"Ассистент" – кросс-платформенное решение, поддерживающее работу на большинстве операционных систем семейства Windows, Linux, Android, macOS. Проведены испытания, подтверждающие совместимость "Ассистент" с российскими операционными системами, в том числе сертифицированными ФСТЭК России

Еще темы...

Apple устранила предоставлявший возможность джейлбрейка баг в iOS

Мы в соцсетях