iPhoneista löytyi erittäin harvinainen haavoittuvuus ? Apple ei pysty korjaamaan päivityksellä
|
|
Viestiketjuun kuuluvat käyttäjäkommentit liittyvät tähän uutiseen:
uutinen julkaistu: 28 syyskuuta, 2019
Vanhojen iPhonien boot ROM -lukumuistista on löydetty uusi checkm8-niminen haavoittuvuus, joka avaa hakkereille mahdollisuuden Applen puhelimien pysyvään jailbreikkaukseen. Koska boot ROM on iPhone-puhelimien käynnistyksestä vastaava lukutilainen muisti (read-only memory), ei Apple pysty korjaamaan sitä jälkikäteen julkaistavalla ohjelmistopäivityksellä.
Checkm8-haavoittuvuus kattaa kaikki ... [ lue koko uutinen ]
Lue uutisartikkeli kokonaisuudessaan ennen kuin kommentoit aihetta.
|
Moderator
1 tuotearvio
|
28. syyskuuta 2019 @ 22:24 |
Linkki tähän viestiin
|
https://arstechnica.com/information-tec...game-changer/3/
Jos tuo haastattelu on aito, ?jaibreak? happanee seuraavassa bootissa ja 5s:ää tuoreempien laitteiden dataan ei pääse käsiksi ilman turvakoodia. Käyttistä tällä hetkellä ainoastaan jos haluaa tutkia ios:n sielunelämää tarkemmin yhden istunnon ajan.
|
Senior Member
1 tuotearvio
|
29. syyskuuta 2019 @ 19:28 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti lettas: https://arstechnica.com/information-technology/2019/09/developer-of-checkm8-explains-why-idevice-jailbreak-exploit-is-a-game-changer/3/
Jos tuo haastattelu on aito, ?jaibreak? happanee seuraavassa bootissa ja 5s:ää tuoreempien laitteiden dataan ei pääse käsiksi ilman turvakoodia. Käyttistä tällä hetkellä ainoastaan jos haluaa tutkia ios:n sielunelämää tarkemmin yhden istunnon ajan.
Joo, eipä tuo bugi vaikuta millään lailla secure enclaveen, tätä ei pidä tulkita siten, että tällä bugilla pääsisi dumppaamaan userdataa koska se ei pidä paikkaansa, Puhelimeen voi asentaa uutta softaa ja icloud lukituksen voi mahdollisesti ohittaa joten lukittuun puhelimeen saattaa olla nyt mahdollista asentaa toimiva käyttöjärjestelmä uudelleen (overwrite).
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 29. syyskuuta 2019 @ 19:45
|
Moderator
1 tuotearvio
|
29. syyskuuta 2019 @ 23:26 |
Linkki tähän viestiin
|
Ongelmana on se että iOS:n suojaukset estävät tavallisessa bootissa muutokset käyttöjärjestelmään, joten tehdyillä muutoksilla ei tee mitään kun laite käynnistetään seuraavan kerran.
|
Senior Member
1 tuotearvio
|
30. syyskuuta 2019 @ 14:10 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti lettas: Ongelmana on se että iOS:n suojaukset estävät tavallisessa bootissa muutokset käyttöjärjestelmään, joten tehdyillä muutoksilla ei tee mitään kun laite käynnistetään seuraavan kerran.
Jep, lukaisin tuon kommentin sivulla, hyvä pointti!
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 30. syyskuuta 2019 @ 14:29
|
Moderator
1 tuotearvio
|
30. syyskuuta 2019 @ 14:15 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti G0lden_Kebab: Lainaus, alkuperäisen viestin kirjoitti lettas: Ongelmana on se että iOS:n suojaukset estävät tavallisessa bootissa muutokset käyttöjärjestelmään, joten tehdyillä muutoksilla ei tee mitään kun laite käynnistetään seuraavan kerran.
Onko "suojattua bootloaderia" mahdotonta modifioida jos puhelimen niinsanotusti on jo valmiiksi jailbreikannut? Olisiko tähän mitä juuri sanoit, jotain lähdettä koska olisi mukava lukea lisää?
Lähteenä ainoastaan tuo haastattelu. Pysyvä jailbreak on mahdollista muita haavoittuvuuksia hyväksikäyttäen, mutta ei koskaan aivan uusimpaan iOS:n versioon. Tämä toimii uusimmissakin, mutta pystyy ohittamaan Applen suojaukset vain kertaluontoisesti.
|
Mainos
|
  |
|
Senior Member
1 tuotearvio
|
30. syyskuuta 2019 @ 14:30 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti lettas: Lainaus, alkuperäisen viestin kirjoitti G0lden_Kebab: Lainaus, alkuperäisen viestin kirjoitti lettas: Ongelmana on se että iOS:n suojaukset estävät tavallisessa bootissa muutokset käyttöjärjestelmään, joten tehdyillä muutoksilla ei tee mitään kun laite käynnistetään seuraavan kerran.
Onko "suojattua bootloaderia" mahdotonta modifioida jos puhelimen niinsanotusti on jo valmiiksi jailbreikannut? Olisiko tähän mitä juuri sanoit, jotain lähdettä koska olisi mukava lukea lisää?
Lähteenä ainoastaan tuo haastattelu. Pysyvä jailbreak on mahdollista muita haavoittuvuuksia hyväksikäyttäen, mutta ei koskaan aivan uusimpaan iOS:n versioon. Tämä toimii uusimmissakin, mutta pystyy ohittamaan Applen suojaukset vain kertaluontoisesti.
Kiitos, eli ei sitten niin eeppinen bugi kyseessä :D
|