Уязвимость в iOS 9 обойдется в миллион долларов

Команда специалистов в области безопасности, скорее всего, обнаружила способ дистанционного проникновения в мобильную операционную систему iOS 9.1-9.2. И за это они, если всё подтвердится, получат 1 млн долларов награды. Об этом сообщила Zerodium, организовавшая соответствующий конкурс. Компания готова расстаться со столь внушительной суммой по прозрачной причине: свой бизнес фирма строит на продаже эксплойтов и инструментов несанкционированного проникновения, которыми обычно пользуются правительства и корпоративные клиенты для шпионажа и слежения. Согласно правилам конкурса Zerodium, техника взлома iOS 9 должна функционировать незаметно для объекта атаки. Другими словами, тайное проникновение в систему может, к примеру, осуществиться, если пользователь откроет зараженную веб-страницу в браузере Safari или Chrome, запустит веб-совместимое приложение, получит специфическое сообщение СМС или ММС. Фактически речь идет об инструменте непривязанного джейлбрейка. Apple постоянно закрывает «бреши» в подсистеме безопасности iOS-платформы, делая поиск новых эксплойтов всё более сложным и трудоемким. Ссылка на источник