[84]
21 Сен 2012, 12:03

Уязвимость «нулевого дня» в Apple iOS 5.1.1 и 6.0

На конкурсе знатоков компьютерной и мобильной безопасности, Mobile Pwn2Own, голландские участники продемонстрировали уязвимости смартфонов Galaxy SIII и iPhone 4S.

В iPhone уязвимости подвержены устройства на базе iOS 5.1.1 и iOS 6.0. Это означает, что взлому подвержены iPod touch, iPad и iPhone. Уязвимость позволяет получать полный доступ к содержимому устройства.

Уязвимость доступна в движке WebKit и пользователю нужно простого посетить вредоносный сайт с помощью мобильного браузера Safari. Специально подготовленный код на JavaScript, используя баг в движке, способен перезаписать произвольный участок оперативной памяти, что позволяет взломщикам залить на устройство кусок исполняемого кода и передать ему управление.

#информационная безопасность

Комментарии (0)

Добавить комментарий

Войдите, чтобы написать о чем-нибудь...
Вход Регистрация
Web.onRails
Здесь вы можете спросить или написать обо всём, что касается Веб-разработки.
написать о чем-нибудь...
Метки: