Компанія OTUS розглянула кілька способів, за допомогою яких зловмисники можуть негативно вплинути на ОС iOS. Експерти підкреслили, що дані актуальні останні три роки.
Одна з вразливостей – CVE-2018-4344. Виправлена повністю вона була, за словами компанії, тільки в передостанній версії ОС iPhone – iOS 13. Розташована вона в системному виклику lio_listio, згодом це може привести до умови Race Condition. У підсумку, якщо скористатися цією недоробкою, ймовірно звільнення пам’яті по одному і тому ж адресою кілька разів, а це стане причиною UAF уразливості.
Ще одна уразливість – CVE-2021-1782 – була виправлена після виявлення, що вона використовується хакерами з метою атаки на призначені для користувача пристрої.
Нарешті, виділяється третя вразливість, яку виправити програмно не можна. Вона знаходиться в режимі DFU (низькорівневе відновлення системи) і додана в набір інструментів checkm8.
Автор матеріалу закликав пам’ятати, що будь-яке програмне забезпечення може піддатися хакерській атаці. Тому при розробці програми потрібно намагатися програмувати його якомога більш безпечно.
Пам'ятаєте ті часи, коли телефони могли працювати кілька днів без підзарядки? Це було реально, особливо…
Компанія Xiaomi анонсувала вихід нової операційної системи HyperOS 2, яка буде заснована на Android 15.…
Бездротові технології продовжують розвиватися. Хоча організація IEEE ще не затвердила стандарт Wi-Fi 7, уже ведеться…
Здавалося б, південнокорейського гіганта Samsung Electronics вже довго переслідують невдачі, і котирування його акцій з…
Кілька днів тому в мережі з'явилася інформація, що Samsung проведе презентації серії Galaxy S25 вже…
Китайська компанія Baidu представила свої нові розумні окуляри під назвою Xiaodu AI Glasses на конференції…