Взломать за 60 секунд

Исследователи из Технологического университета (штат Джорджия) сообщили, что им удалось в течение 60 секунд установить произвольный программный код на мобильное устройство с платформой Apple iOS.

Публичная презентация разработки произойдет на Конференции по безопасности Black Hat USA-2013 в Лас-Вегасе в конце июля нынешнего года. На мероприятии разработчики не только расскажут, как обойти систему защиты Apple iOS с помощью особенностей USB-подключения, но и дадут рекомендации по защите подобных устройств от взлома.

Разработка исследователей – это модернизированное зарядное устройство, способное провести взлом аппаратов на базе Apple iOS с помощью перенесения на них произвольного кода. Операции по взлому не требуют внешних команд и происходят в автоматическом режиме. По утверждению разработчиков, код можно спрятать внутри файловой системы устройства так, что пользователь не узнает о его существовании, т.к. ссылка на установленную программу не отображается в общем списке ПО.

Единственная проблема – это сложность выполнить взлом незаметно. Дело в том, что для внедрения произвольного кода исследователи использовали мини-компьютер BeagleBone размером с банковскую карту, который работает на базе Linux. Даже при своих миниатюрных размерах он не вмещается ни в один из блоков питания устройств iPhone или iPad.

Также разработка имеет еще одну техническую проблему: произвольный код не может быть запущен в системе iOS без получения цифрового сертификата Apple, выдача которых находится под строгим контролем корпорации.

Исследователи из университета Джорджии дали своей разработке условное название Mactans, а его основу - миникомпьютер BeagleBone - можно свободно купить в розничных магазинах за $35-40.

4 Июня 2013
Комментарии: 2

Возврат к списку

Комментарии пользователей:

Ламер Толик 4 Июня 2013

Цитата
span4bob пишет: я бы купил такой миникомпьютер для яндекса

+++

span4bob 4 Июня 2013
я бы купил такой миникомпьютер для яндекса

Новые темы	Объявления	Свободное общение
15:30 bequn.ru 10:47 Бесплатные посещения 20:17 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 15:01 Adtrafico - Правильная партнёрская сеть под бурж трафик 18:41 Продвижение заграницей 22:36 Стоит ли добавлять сайт в Rambler топ 100? 16:34 Работает ли ссылочное продвижение 2019 – 2020?	16:10 Whatsapp рассылки и реселлерская программа 16:03 PROXYTRAIL.com - Быстрые анонимные прокси по самым низким ценам 15:37 рассылки viber и whatsapp 14:10 JustProxy.Biz - Резидентные прокси без ограничения по трафику 14:08 Expa24.com Обмен Криптовалют. Ввод/Вывод наличные Украина/Северный Кипр/Мир 10:34 Ссылочное продвижение ваших сайтов статьями, профилями и комментариями, качественно и по доступным ценам!!! 05:30 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка	05:42 Точные прогнозы на футбол 21:04 Есть ли альтернатива Адсенсу и РСЯ? 22:39 Кому выплата РСЯ пришла и какого числа? 12:12 Linux - это максимальная свобода 20:09 Сколько сейчас стоит наполнение ИМ? 12:43 Куплю проигрышные букмекерские аккаунты 04:33 Половина скидок на распродажах — фейк