Взломать за 60 секунд

Исследователи из Технологического университета (штат Джорджия) сообщили, что им удалось в течение 60 секунд установить произвольный программный код на мобильное устройство с платформой Apple iOS.

Публичная презентация разработки произойдет на Конференции по безопасности Black Hat USA-2013 в Лас-Вегасе в конце июля нынешнего года. На мероприятии разработчики не только расскажут, как обойти систему защиты Apple iOS с помощью особенностей USB-подключения, но и дадут рекомендации по защите подобных устройств от взлома.

Разработка исследователей – это модернизированное зарядное устройство, способное провести взлом аппаратов на базе Apple iOS с помощью перенесения на них произвольного кода. Операции по взлому не требуют внешних команд и происходят в автоматическом режиме. По утверждению разработчиков, код можно спрятать внутри файловой системы устройства так, что пользователь не узнает о его существовании, т.к. ссылка на установленную программу не отображается в общем списке ПО.

Единственная проблема – это сложность выполнить взлом незаметно. Дело в том, что для внедрения произвольного кода исследователи использовали мини-компьютер BeagleBone размером с банковскую карту, который работает на базе Linux. Даже при своих миниатюрных размерах он не вмещается ни в один из блоков питания устройств iPhone или iPad.

Также разработка имеет еще одну техническую проблему: произвольный код не может быть запущен в системе iOS без получения цифрового сертификата Apple, выдача которых находится под строгим контролем корпорации.

Исследователи из университета Джорджии дали своей разработке условное название Mactans, а его основу - миникомпьютер BeagleBone - можно свободно купить в розничных магазинах за $35-40.

4 Июня 2013
Комментарии: 2

Возврат к списку

Комментарии пользователей:

Ламер Толик 4 Июня 2013

Цитата
span4bob пишет: я бы купил такой миникомпьютер для яндекса

+++

span4bob 4 Июня 2013
я бы купил такой миникомпьютер для яндекса

Новые темы	Объявления	Свободное общение
23:18 Заголовки H1 и ошибки - реально ли новичку самому во всём разобраться? 23:16 стратегии свежести контента в 2026 что реально работает?? 23:10 Приговор для Телеграм. ФАС ставит крест на рекламе 23:06 ИКС Яндекс АПдейт 1 апреля 2026. Обновлён алгоритм расчёта 16:12 ИИ врёт, но ему всё равно верят. Что это значит для сайтов и трафика 16:11 АП Яндекса 24-го + Google штормит выдачу (23 апреля). У кого уже поехало? 15:59 сео тренды 2026 - что щас вообще работает?	20:19 Secrex.io — обмен без лишних вопросов (NO AML) 18:25 buyingproxy.com \| $0.95/GB Residential Proxies - 80M+ IPs \| No Bandwidth Expiry 13:18 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 11:04 Мониторинг обменников Сrypto-scout.io 09:14 Monitex: Мониторинг с кэшбэком 80% в USDT 03:26 Рукодельные мастер-классы с пошаговыми фото 23:51 NewLine.online - Полуавтоматический обмен электронных валют	05:38 Точные прогнозы на футбол 15:56 С юмором по жизни! 23:04 Заработок на загрузочном сайте в 2026? 17:33 Какой фильм посмотреть сегодня вечером? 17:51 Осторожно! Криптовалюта 20:26 37 противникам прививок от COVID грозят уголовные дела 00:15 Ставки на супер тренды в спорте