iOS 6: мобильная безопасность

В iOS 6 появилось не только более двух сотен новых функций, но еще и огромное количество изменений в системе безопасности операционной системы. Известный хакер Джошуа Хилл (p0sixninja) в своем твиттере сообщил о том, что Apple устранила большое количество уязвимостей в новой версии прошивки. Наиболее значительной «заплаткой» стало исправление уязвимости в сообщениях, когда злоумышленники могли с легкостью отправлять СМС с подмененных номеров, а у пользователя не было шансов узнать, что полученное сообщение — подделка. Хакер pod2g, изначально обнаруживший эту уязвимость, подтвердил тот факт, что Apple решила существовавшую проблему. Никакие изменения в операционной системе не могут полностью обезопасить пользователя от получения СМС с поддельных номеров, поскольку эта проблема в большей мере связана с самой технологией отправки сообщений, но теперь iPhone не позволит так легко обманывать абонентов как раньше. Улучшения в защите iOS устройств — это, конечно, очень хорошо, но не стоит забывать о том, что идеальных устройств не бывает. Хакеры с большим удовольствием «ломают» устройства и приложения в свободное время, а уж если их отправить на конкурс и предложить денежное вознаграждение, то можно ожидать самых невероятных результатов. Это и произошло на конкурсе Pwn2Own, где Джуст Пол и Даан Купер смогли найти уязвимость в WebKit, при помощи которой «стащили» с iPhone 4S фотографии, видео, контакты и историю браузера. Такой «чистый взлом» не остался незамеченным, и парни получили тридцать тысяч долларов в качестве поощрения за труды. С момента обнаружения лазейки у хакеров ушло три недели на то, чтобы выпустить готовое решение для взлома iPhone 4S. Уязвимость касается не только прошивок 5.Х, но и вышедшей вчера iOS 6, так что, несмотря на огромное количество улучшений в защите, Apple устранила не все дыры в безопасности. Хакеры сообщили, что не собираются никоим образом использовать свой эксплойт: «Мы уничтожили данные об этой уязвимости со своих компьютеров. На этом история заканчивается, и мы не собираемся использовать это снова. Пора искать новую проблему». В заключение Пол и Купер добавили, что благодаря стараниям Apple iOS является самой безопасной мобильной платформой.