Ученые перечислили рабочие методы взлома iOS — Naked Science
25.08.2016, 19:07
3 минуты
Редакция
24

Ученые перечислили рабочие методы взлома iOS

Международная группа ученых под руководством Университета штата Северная Каролина обнаружила семь уязвимостей в операционной системе iOS, которые позволяют проводить хакерские атаки. Об этом сообщается на сайте учреждения.

ios10

Специалисты сосредоточились на уязвимости песочницы уровня процессов, которая представляет собой набор элементов управления в операционной системе iOS. Песочница — программная среда, в которой сторонние приложения запускаются изолированно от операционной системы. Таким образом, с ее помощью ограничивается доступ приложений к корневой файловой системе смартфонов и планшетов Apple. Исполнение операций при этом контролируется с помощью профиля песочницы.

 

Для анализа профиля исследователи извлекли его скомпилированный двоичный код и декомпилировали в рамках обратного программирования. С помощью воссозданного кода авторы моделировали профиль и провели серию автоматизированных тестов для выявления потенциальных уязвимостей. По итогам испытаний были выделены слабые места, которые позволяют злоумышленникам проводить хакерские атаки различного типа через приложения сторонних разработчиков.

 

К актуальным методам взлома iOS ученые отнесли методы, направленные на обход настроек приватности в разделе контактов; анализ истории перемещения; методы раскрытия информации путем доступа к метаданным системных файлов; идентификация имени пользователя и извлечение медиафайлов; потребление дискового пространства, которое не может быть восстановлено удалением приложения; блокировка доступа к ресурсам системы; методы, позволяющие приложениям осуществлять несанкционированный обмен данными.

 

Как сообщили авторы, итоги анализа были переданы Apple. Компания работает над устранением уязвимостей, а также проводит усиленный мониторинг AppStore на предмет наличия приложений, которые могут ими воспользоваться.

СФУ
137 статей
Сибирский федеральный университет (СФУ) – крупнейший университет восточной части России. Состоит из 21 профильного института и 3 филиалов. Выполняет широкий спектр уникальных научных исследований в области биотехнологий, новых материалов, металлургии и горного дела, нанотехнологий, архитектуры и дизайна, космических и информационных технологий, математики, геномики, медицины и по многим другим направлениям. В университете действуют ведущие научные школы РФ, поддержанные грантами Президента РФ: «Дендроклиматический и дендроэкологический мониторинг лесов Северной Евразии» (руководитель – академик РАН Евгений Ваганов), «Экологическая биофизика» (руководитель – академик Иосиф Гительзон). А также научная школа профессора Августа Циха «Интегральные методы в комплексном анализе и алгебраической геометрии» и научная школа профессора Георгия Шайдурова «Радионавигационные и радиолокационные системы и устройства».
9 ноября
4 9 минут
Александр Березин

На Западе набирает обороты очередная инициатива по массовой посадке деревьев — TeamTrees. К ней присоединился даже Илон Маск, сменив свое имя в твиттере на Трилон Маск. Считается, что массовые посадки помогут в борьбе с глобальным потеплением. Как мы покажем ниже, на самом деле, все может быть ровно наоборот.

10 ноября
17 минут
Редакция

Кто-то еще со школы записался в технари: «были хорошие оценки по математике», другие безнадежно махнули на себя рукой: «гуманитарий». Да только не все так просто – чистых гуманитариев и технарей в природе очень мало: всего 1­­–2%, тем более что определиться с этим не так легко, как кажется. Не говоря уже о том, что есть другие категории, например естественники.

10 ноября
5 минут
Полина Гершберг

Подавление метаболизма глутамина истощает клетки опухолей и улучшает иммунный ответ.

5 ноября
19 минут
Александр Березин

Новое исследование подтвердило, что зонд «Вояджер-2» вышел из гелиосферы. Однако реальная новость вновь заслоняется выдуманной: часто пишут, будто «Вояджер-2» и «Водяжер-1» покинули Солнечную систему. Разберемся, почему это не так и что плохого в обмане длиной в 30 тысяч лет.

9 ноября
4 9 минут
Александр Березин

На Западе набирает обороты очередная инициатива по массовой посадке деревьев — TeamTrees. К ней присоединился даже Илон Маск, сменив свое имя в твиттере на Трилон Маск. Считается, что массовые посадки помогут в борьбе с глобальным потеплением. Как мы покажем ниже, на самом деле, все может быть ровно наоборот.

6 ноября
4 минуты
Никита Шевцов

Ученые со всего мира подписались под статьей, которая констатирует «климатическую катастрофу» на основе данных об изменении климата, собранных за 40 лет исследований.

17 октября
4 минуты
Илья Ведмеденко

Согласно представленным данным, вместо космического аппарата «Космос-2535» на орбите сейчас находятся пять объектов.

16 октября
3 минуты
Никита Шевцов

Биологи обнаружили вирус, который не может самостоятельно заражать клетки. Предполагается, что он пользуется помощью других вирусов.

16 октября
2 минуты
Илья Ведмеденко

Ученые сравнили состояние мозга женщин, имеющих детей, и тех, у кого их никогда не было. Выводы оказались более чем интересны.

[miniorange_social_login]

Комментарии

1 Комментарий

ulogin_vkontakte_10364153
19:07
-
0
+
Редко можно наткнуться на более де****вый перевод, но это вам удалось в идеале. Продолжайте в том же духе!
Подтвердить?
Лучшие материалы
Войти
Регистрируясь, вы соглашаетесь с правилами использования сайта и даете согласие на обработку персональных данных.

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: