Опасная 0-day уязвимость в iOS 5.1.1 и 6

[Xlab]

habrahabr.ru/post/151872/ + очень жёлтый заголовок

[bazzilic]

Заголовок перевёл какой был в оригинале. Что же, убирать или оставлять, коли было уже?

[bazzilic]

Изменил заголовок на более нейтральный.

[shanker]

Имхо, надо было убирать, увидев что такая новость уже есть на хабре.

[bazzilic]

Решил оставить по причине большого количества ошибок в том посте. Например, там указано, что уязвимость дает доступ к почте, однако это не так. Голландская команда из Certified Secure в том посте как-то мифически превратилась в «наших знатоков технологий безопасности».

[shanker]

И этого достаточно, чтоб новую статью написать? По мне — так только на комментарий к той статье тянет.

А насчёт «наших знатоков технологий безопасности» — никогда не доводилось слышать выражение «наш герой»? Оно совершенно не указывает на национальную принадлежность

[bazzilic]

Когда я переводил, я не знал, что уже есть статья на эту тему.

[MPA3b]

эксплоита под эти платформы пока нету.
деловой переписыки

[bazzilic]

переписыку поправил, спасибо, но лучше в личку такое.
первая строка вашего коммента — не понял, что вы хотели сказать.

[Anakros]

Наверное, что в паблике эксплоита к уязвимости нет.

[bazzilic]

Так это и написано в тексте статьи.

[pashka_r]

bazzilic хочет сказать, что в русском языке нет слова «нету». И я с ним согласен.

[ChiefPilot]

bazzilic хочет понять, а сказать хочет MPA3b

[bazzilic]

bazzilic даже поправил.

[zloool]

А с помощью этой фичи в теории можно джейлы делать?

[bazzilic]

Мне кажется, что с помощью этой фичи можно как минимум джейлы детектить.

[DSL88]

Ух, как коробит меня всегда от этого:

Электропочта и SMS оказались недоступны взломщиками, т.к. они изолированы от процесса Safari и отдельно зашифрованы.

[Shersh]

и сервис коротких сообщений!

[bondbig]

Как ни странно, но я воспринимаю это даже с положительной стороны, ведь есть шанс, что снова будет лёгкий джейл через специальный сайт, как это было с jailbreak.me. Причем в процессе джейла уязвимость «патчилась» заботливыми создателями джейл-эксплойта.
Звучит смешно, но иногда мне даже закрадывается мысль, что эппл может сознательно оставлять подобные вещи, чтобы допустить джейл. Ведь они многое почерпнули у энтузиастов, например идею аппстора (инсталлер). Но потом я гоню эти мысли прочь.

[litos]

> Уязвимость может также присутствовать в телефонах Blackberry и телефонах на ОС Android, которые также используют движок Webkit в браузерах

В мире очень большое количество девайсов с браузером на webkit и на которые уже закончилась поддержка производителя (телефоны на андроиде которым по 2-3 года как вариант). И все они получаются уязвимы. Это печально.

[Mezomish]

>Вообще, вроде Blackberry считается самым защищённым, нет?

Он не просто «считается» — он сертифицирован по стандарту FIPS. И насколько мне известно, ни один другой смартфон не имеет этой сертификации.

Так что чего там «считает» крякер из Голландии, особой роли не играет.

[Gangsta]

Вот черт, жаль, что вышла в паблик. Мы-то давно ее нашли (если это она), хотели сделать что-то полезное :) Ну чтож, кто-нибудь другой теперь сделает.