Tehnografi.com - ВСхнологичСскиС новости, ΠΎΠ±Π·ΠΎΡ€Ρ‹ ΠΈ совСты

Π‘ iOS 8.1.3 Apple Π‘Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠ° Pangu, TaiG ΠΈ PP Π΄ΠΆΠ΅ΠΉΠ»Π±Ρ€Π΅ΠΉΠΊ Π½Π° iPhone ΠΈ …

Apple Π½Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ исправляСт ошибки ΠΈ ΠΏΠΎΠ²Ρ‹ΡˆΠ°Π΅Ρ‚ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ с iOS 8.1.3, Π½ΠΎ ΠΈ Π±Π»ΠΎΠΊΠΈΡ€ΡƒΠ΅Ρ‚ Π΄ΠΆΠ΅ΠΉΠ»Π±Ρ€Π΅ΠΉΠΊ

Как ΠΈ оТидалось, послС послСднСй вСрсии iOS 8.1.3 Apple, Ρ€Π΅Π±Π΅Π½ΠΎΠΊ ΠΈΠ· калифорнийской ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ ΠΎΡ„ΠΈΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎ Π·Π°Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Π» Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ ΠΏΠΎΠ±Π΅Π³ ΠΈΠ· Ρ‚ΡŽΡ€ΡŒΠΌΡ‹ iPhone ΠΈ iPad с инструмСнтами TaiGΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ, ΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ, Π±Ρ‹Π» Ρ‚Π°ΠΊΠΆΠ΅ послСдним Π²Ρ‹ΠΏΡƒΡ‰Π΅Π½Π½Ρ‹ΠΌ инструмСнтом для Π΄ΠΆΠ΅ΠΉΠ»Π±Ρ€Π΅ΠΉΠΊΠ° с ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π° Mac, извСстного ΠΊΠ°ΠΊ ПП, Π½Π΅ Π±ΡƒΠ΄Π΅Ρ‚ Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ Π² послСднСй вСрсии ΠΏΡ€ΠΎΡˆΠΈΠ²ΠΊΠΈΠŸΠΎ ΠΊΡ€Π°ΠΉΠ½Π΅ΠΉ ΠΌΠ΅Ρ€Π΅ ΠΏΠΎΠΊΠ°.

Π‘ iOS 8.1.3 Apple  Π‘Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠ° Pangu, TaiG ΠΈ PP Π΄ΠΆΠ΅ΠΉΠ»Π±Ρ€Π΅ΠΉΠΊ Π½Π° iPhone ΠΈ iPad 2

Apple Бпасибо TaiG, Pangu и I0n1c за поиск ошибок в iOS 8

Π§Π΅Ρ€Π΅Π· Π·Π°ΠΌΠ΅Ρ‚ΠΊΠΈ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ я размСстил Apple со всСми исправлСниями, прСдоставлСнными iOS 8.1.3, послСдняя вСрсия ΠΏΡ€ΠΎΡˆΠΈΠ²ΠΊΠΈ для iPhone ΠΈ iPadОни Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΠΎΠ±Π»Π°Π³ΠΎΠ΄Π°Ρ€ΠΈΠ»ΠΈ ΠΊΠΎΠΌΠ°Π½Π΄Ρƒ, которая Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Π»Π° инструмСнт TaiG для освСщСния Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Ρ… эксплойтов, доступных Π² iOS 8.

AppleFileConduit
● Доступно для: iPhone 4 ΠΈ Π½ΠΎΠ²Π΅Π΅, iPod touch (2-Π³ΠΎ поколСния5) ΠΈ Π½ΠΎΠ²Π΅Π΅, iPad 2 ΠΈ Π½ΠΎΠ²Π΅Π΅
● ВоздСйствиС. ВрСдоносныС ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ Ρ€Π°Π·Ρ€ΡƒΡˆΠΈΡ‚Π΅Π»Ρ AFC ΠΌΠΎΠ³ΡƒΡ‚ Ρ€Π°Π·Ρ€Π΅ΡˆΠ°Ρ‚ΡŒ доступ ΠΊ Π·Π°Ρ‰ΠΈΡ‰Π΅Π½Π½Ρ‹ΠΌ частям Ρ„Π°ΠΉΠ»ΠΎΠ²ΠΎΠΉ систСмы.
● ОписаниС: уязвимости ΠΏΠΎΡΠ²Π»ΡΡŽΡ‚ΡΡ Π² ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΠ΅ ΡΠΈΠΌΠ²ΠΎΠ»ΡŒΠ½Ρ‹Ρ… ссылок afc. Π­Ρ‚Π° ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ° Π±Ρ‹Π»Π° Ρ€Π΅ΡˆΠ΅Π½Π° ΠΏΡƒΡ‚Π΅ΠΌ добавлСния Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΎΠΊ ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚Π°.
● CVE-2014-4480: ΠΊΠΎΠΌΠ°Π½Π΄Π° Π΄ΠΆΠ΅ΠΉΠ»Π±Ρ€Π΅ΠΉΠΊΠ° TaiG

dyld
● Доступно для: iPhone 4 ΠΈ Π½ΠΎΠ²Π΅Π΅, iPod touch (2-Π³ΠΎ поколСния5) ΠΈ Π½ΠΎΠ²Π΅Π΅, iPad 2 ΠΈ Π½ΠΎΠ²Π΅Π΅
● ВоздСйствиС: Π»ΠΎΠΊΠ°Π»ΡŒΠ½Ρ‹Π΅ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ ΠΌΠΎΠ³ΡƒΡ‚ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ нСподписанный ΠΊΠΎΠ΄
● ОписаниС: Π²ΠΎΠ·Π½ΠΈΠΊΠ°Π΅Ρ‚ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ° управлСния состояниСм ΠΏΡ€ΠΈ ΠΎΠ±Ρ€Π°Π±ΠΎΡ‚ΠΊΠ΅ исполняСмых Ρ„Π°ΠΉΠ»ΠΎΠ² Mach-O с ΠΏΠ΅Ρ€Π΅ΠΊΡ€Ρ‹Π²Π°ΡŽΡ‰ΠΈΠΌΠΈΡΡ сСгмСнтами. Π­Ρ‚Π° ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ° Π±Ρ‹Π»Π° Ρ€Π΅ΡˆΠ΅Π½Π° ΠΏΡƒΡ‚Π΅ΠΌ Ρ€Π°ΡΡˆΠΈΡ€Π΅Π½Π½ΠΎΠΉ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ Ρ€Π°Π·ΠΌΠ΅Ρ€Π° сСгмСнта.
● CVE-2014-4455: ΠΊΠΎΠΌΠ°Π½Π΄Π° Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ² Π΄ΠΆΠ΅ΠΉΠ»Π±Ρ€Π΅ΠΉΠΊΠ° TaiG

IOHID сСмья
● Доступно для: iPhone 4 ΠΈ Π½ΠΎΠ²Π΅Π΅, iPod touch (2-Π³ΠΎ поколСния5) ΠΈ Π½ΠΎΠ²Π΅Π΅, iPad 2 ΠΈ Π½ΠΎΠ²Π΅Π΅
● ВоздСйствиС. ВрСдоносныС ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹ ΠΌΠΎΠ³ΡƒΡ‚ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½Ρ‹ΠΉ ΠΊΠΎΠ΄ с систСмными привилСгиями.
● ОписаниС: ΠΈΠ·Π±Ρ‹Ρ‚ΠΎΡ‡Π½Ρ‹ΠΉ Π±ΡƒΡ„Π΅Ρ€ находится Π² сСмСйствС IOHID. Π­Ρ‚Π° ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ° Π±Ρ‹Π»Π° Ρ€Π΅ΡˆΠ΅Π½Π° ΠΏΡƒΡ‚Π΅ΠΌ Ρ€Π°ΡΡˆΠΈΡ€Π΅Π½Π½ΠΎΠΉ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ Ρ€Π°Π·ΠΌΠ΅Ρ€Π°.
● CVE-2014-4487: ΠΊΠΎΠΌΠ°Π½Π΄Π° Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ² Π΄ΠΆΠ΅ΠΉΠ»Π±Ρ€Π΅ΠΉΠΊΠ° TaiG

ядро
● Доступно для: iPhone 4 ΠΈ Π½ΠΎΠ²Π΅Π΅, iPod touch (2-Π³ΠΎ поколСния5) ΠΈ Π½ΠΎΠ²Π΅Π΅, iPad 2 ΠΈ Π½ΠΎΠ²Π΅Π΅
● ВоздСйствиС. ΠŸΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ iOS, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ Π±Ρ‹Π»ΠΎ опасно создано ΠΈΠ»ΠΈ скомпромСтировано, ΠΌΠΎΠΆΠ΅Ρ‚ ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ Π² ядрС
● ОписаниС: интСрфСйс ядра mach_port_kobject тСряСт адрСс ядра ΠΈ значСния пСрСстановки ΠΊΡƒΡ‡ΠΈ, Ρ‡Ρ‚ΠΎ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΠΎΠΌΠΎΡ‡ΡŒ ΠΈΠ·Π±Π΅ΠΆΠ°Ρ‚ΡŒ Ρ€Π°Π½Π΄ΠΎΠΌΠΈΠ·Π°Ρ†ΠΈΠΈ Π·Π°Ρ‰ΠΈΡ‚Ρ‹ Π΄ΠΈΠ·Π°ΠΉΠ½Π° адрСсного пространства. Π­Ρ‚ΠΎ Π±Ρ‹Π»ΠΎ ΠΏΡ€Π΅ΠΎΠ΄ΠΎΠ»Π΅Π½ΠΎ ΠΏΡƒΡ‚Π΅ΠΌ ΠΎΡ‚ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ интСрфСйса mach_port_kobject Π² производствСнной ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΈ.
● CVE-2014-4496: ΠΊΠΎΠΌΠ°Π½Π΄Π° Π΄ΠΆΠ΅ΠΉΠ»Π±Ρ€Π΅ΠΉΠΊΠ° TaiG

Π‘ iOS 8.1.3 Apple  Π‘Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠ° Π΄ΠΆΠ΅ΠΉΠ»Π±Ρ€Π΅ΠΉΠΊΠ° Pangu, TaiG ΠΈ PP Π½Π° iPhone ΠΈ iPad 3

Помимо благодарности ΠΊΠΎΠΌΠ°Π½Π΄Π΅ TaiG, Π΄Π΅Ρ‚ΠΈ ΠΈΠ· ΠšΡƒΠΏΠ΅Ρ€Ρ‚ΠΈΠ½ΠΎ Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΠΎΠ±Π»Π°Π³ΠΎΠ΄Π°Ρ€ΠΈΠ»ΠΈ ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ Pangu ΠΈ Stefan Esser, Ρ‚Π°ΠΊΠΆΠ΅ извСстныС ΠΊΠ°ΠΊ I0n1c, Π·Π° Ρ‚ΠΎ, Ρ‡Ρ‚ΠΎ ΠΎΠ½ΠΈ ΠΎΡ‚ΠΊΡ€Ρ‹Π»ΠΈ ΠΈΡ… Π΄Ρ€ΡƒΠ³ΠΈΠΌ. ошибки ΠΈ ошибки, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π½Π°ΠΏΡ€ΡΠΌΡƒΡŽ Π²Π»ΠΈΡΡŽΡ‚ Π½Π° устройство Apple ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ оснащСн процСссором A5,

ядро
● Доступно для: iPhone 4 ΠΈ Π½ΠΎΠ²Π΅Π΅, iPod touch (2-Π³ΠΎ поколСния5) ΠΈ Π½ΠΎΠ²Π΅Π΅, iPad 2 ΠΈ Π½ΠΎΠ²Π΅Π΅
● ВоздСйствиС. ΠŸΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ iOS, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ Π±Ρ‹Π»ΠΎ опасно создано ΠΈΠ»ΠΈ скомпромСтировано, ΠΌΠΎΠΆΠ΅Ρ‚ ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ Π² ядрС
● ОписаниС: ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ° раскрытия ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ Π²ΠΎΠ·Π½ΠΈΠΊΠ°Π΅Ρ‚ ΠΏΡ€ΠΈ ΠΎΠ±Ρ€Π°Π±ΠΎΡ‚ΠΊΠ΅ API, связанных с Ρ€Π°ΡΡˆΠΈΡ€Π΅Π½ΠΈΡΠΌΠΈ ядра. ΠžΡ‚Π²Π΅Ρ‚Ρ‹, содСрТащиС ΠΊΠ»ΡŽΡ‡ OSBundleMachOHeaders, ΠΌΠΎΠ³ΡƒΡ‚ Π²ΠΊΠ»ΡŽΡ‡Π°Ρ‚ΡŒ адрСс ядра, Ρ‡Ρ‚ΠΎ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΠΎΠΌΠΎΡ‡ΡŒ ΠΎΠ±ΠΎΠΉΡ‚ΠΈ Π·Π°Ρ‰ΠΈΡ‚Ρƒ ΠΎΡ‚ ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½ΠΈΡ адрСсного пространства. Π­Ρ‚Π° ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ° Π±Ρ‹Π»Π° Ρ€Π΅ΡˆΠ΅Π½Π° ΠΏΡƒΡ‚Π΅ΠΌ удалСния адрСса ΠΏΠ΅Ρ€Π΅Π΄ Π΅Π³ΠΎ Π²ΠΎΠ·Π²Ρ€Π°Ρ‚ΠΎΠΌ.
● CVE-2014-4491: @PanguTeam, Π‘Ρ‚Π΅Ρ„Π°Π½ ЭссСр.

Π’ΠΎΠ·ΠΌΠΎΠΆΠ΅Π½ Π΄ΠΆΠ΅ΠΉΠ»Π±Ρ€Π΅ΠΉΠΊ iPhone ΠΈ iPad с iOS 8.1.2

Как ΠΌΡ‹ Π·Π½Π°Π΅ΠΌ, прямо сСйчас Π’ΠΎΠ·ΠΌΠΎΠΆΠ΅Π½ Π΄ΠΆΠ΅ΠΉΠ»Π±Ρ€Π΅ΠΉΠΊ iPhone ΠΈ iPad с iOS 8.1.2 с ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€ΠΎΠ² Mac ΠΈ ПК с Windows,

Если Π²Ρ‹ обновились Π΄ΠΎ iOS 8.1.3, сСйчас Π²Ρ‹ ΠΌΠΎΠΆΠ΅Ρ‚Π΅ Π²Ρ€ΡƒΡ‡Π½ΡƒΡŽ Π·Π°Π³Ρ€ΡƒΠ·ΠΈΡ‚ΡŒ ΠΈΠ»ΠΈ Π²Π΅Ρ€Π½ΡƒΡ‚ΡŒΡΡ ΠΊ iOS 8.1.2, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΈΠΌΠ΅Ρ‚ΡŒ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ ΡΠ΄Π΅Π»Π°Ρ‚ΡŒ Π΄ΠΆΠ΅ΠΉΠ»Π±Ρ€Π΅ΠΉΠΊ. ΠšΠΎΠ½Π΅Ρ‡Π½ΠΎ, Π±ΡƒΠ΄Π΅Ρ‚ вопросом Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ, Ссли Ρ…Π°ΠΊΠ΅Ρ€ запустится ΠΈΠ»ΠΈ Π½Π΅Ρ‚. Новая вСрсия Π΄ΠΆΠ΅ΠΉΠ»Π±Ρ€Π΅ΠΉΠΊΠ°, совмСстимая с iOS 8.1.3 ΠΈΠ»ΠΈ Π΄ΠΎΠΆΠ΄ΠΈΡ‚Π΅ΡΡŒ ΠΏΡ€ΠΈΡ…ΠΎΠ΄Π° iOS 8.2.

Table of Contents