Monday, 13 December 2010

Apple doodslaan misterieuse jailbreak opsporing API terwyl hacker verhoog IOS sekuriteit, ironie herstel

Interessante nuus gesien word in http://www.engadget.com/2010/12/12/apple-mysteriously-kills-jailbreak-detection-api-while-hacker-bo/:
Dit is geen geheim dat Apple se is gretig om te monitor die lot van stout jailbreakers, maar dit blyk uit die maatskappy het onlangs uitgestel IOS 4,0 's jailbreak opsporing API met geen verduideliking gegee. Terwyl dit het min effek op die gemiddelde gebruiker, Network World verduidelik dat dit is slegte nuus vir die onderneming se IT en MDM (mobiele toestel beheer) verskaffers, wat sal nou geword het 'n minder-kanaal vir die beheer van of' n gebruiker se IOS toestel is jailbroken en dus kwesbaar vir aanvalle. Dit gesê, glo dit is nie 'n groot verlies vir die MDM verkopers, in elk geval nie, maar die werklike vraag is waarom val die API nou? Kon sy teenwoordigheid alleen te wees 'n bedreiging? Ons sal waarskynlik nooit weet nie.

Moenie bang wees nie, al is, soos sommige mense het sit jailbreaking goed gebruik het. Die Register verslae wat kom Dinsdag, Stefan Esser van Sektion Eins n demonstreer instrument antid0te, wat berig) voeg ASLR (adres ruimte uitleg randomisatietechnieken op jailbroken IOS toestelle. In 'n neutedop, ASLR randomizes sleutel geheue plekke te maak dit moeiliker vir sekere aanvalle hul teiken data op te spoor. Volgens die bekende wit hoed hacker Charlie Miller , hierdie tegniek is reeds op Windows Tel 7 en lessenaar Windows sedert Vista, maar Apple se enigste dabbled met dit op OS X en nie op IOS. Nou, beteken dit nie dat jailbroken toestelle sal volledig beskerm word nie, maar n mate van beskerming is beter as geen beskerming, reg?

[Dankie, wooba]

Apple doodslaan misterieuse jailbreak opsporing API terwyl hacker verhoog IOS sekuriteit, ironie herstel oorspronklik verskyn op Engadget op Sondag, 12 Desember 2010 23:59:00 EDT. Besoek ons terme vir die gebruik van hulpbronne .

Permalink | bron Netwerk World , Die Register | E-pos hierdie | Comments

No comments:

Post a Comment