Взлом на пользу

На следующей неделе в Сеуле пройдет конференция Power of Community, посвященная разработке и применению технологий информационной безопасности. В рамках конференции немецкая компания SektionEins намерена продемонстрировать новый метод программной защиты устройств, использующих операционную систему iOS.

Взлом на пользу. Фото.Предложенный немцами способ защиты работает только на тех аппаратах, которые подверглись процедуре джейблрейка (т. е. разблокировке, позволяющей получить полный доступ к файловой системе устройства). Более того, активируется система защиты информации именно во время процедуры джейблрейка, когда начинается переработка файла с основными системными библиотеками «dyld_shared_cache». В результате, iOS начинает поддерживать технологию ASLR (Address space layout randomization), усложняющую запуск и работу вредоносного программного обеспечения в среде данной операционной системы.

Подобный способ защиты реализован в ряде операционных систем компании Windows и Mac OS X, но ее официальной поддержки в iOS нет.
Несмотря на видимую пользу, предложенный метод не улучшает защиту iOS, оказывая негативное влияние на встроенные алгоритмы защиты, в том числен DEP (data execution protection, предотвращение выполнения данных) и т. н. «режим песочницы». Кроме этого, снимаются ограничения на доступ к командному процессору, что делает устройства на базе iOS еще более уязвимыми для злоумышленников.

Специально для Hi-News.ru

Новости партнеров
Утечки показывают, что Samsung Galaxy Tab S11 Ultra будет ну очень мощным
Утечки показывают, что Samsung Galaxy Tab S11 Ultra будет ну очень мощным
Почему циклы роста криптовалют на самом деле не связаны с халвингом Биткоина: ответ экспертов
Почему циклы роста криптовалют на самом деле не связаны с халвингом Биткоина: ответ экспертов
Подросток покончил с собой после общения с ИИ: что именно написал ему ChatGPT?
Подросток покончил с собой после общения с ИИ: что именно написал ему ChatGPT?