> Пользователю любого продукта Apple на iOS 4 достаточно зайти на эту страницу со своего устройства и нажать на кнопку для того, чтобы его телефон стал джейлбрейкнутым

Единственный способ обезопасить своё устройство — это джейлбрейкнуть его

Клин клином вышибают, да...

Жду на главной )

PDF шрифт, попытка отобразить который вызывает переполнение стека, а дальше уже дело техники. Схематически данная атака выглядит так: image

Это не только в Apple iOS 4. Видимо это общая болезнь, потому что к пакету ghostscript проект Debian недавно DSA 2080-1 выпустил для исправления сходных проблем с PDF-файлом, которые могли привести к запуску эксплойта или execution of arbitrary code.

...единственный способ обезопасить своё устройство — первым слить все контактные данные на вышеупомянутом сайте и больше в интернет не лазать.

//fixed

> Схематически данная атака выглядит так: image

Где имейдж? Хотя бы ссылку.

http://media.tumblr.com/tumblr_l6jwxsamKy1qa95u5.png

http://habrahabr.ru/blogs/apple/100906/

дырявый зонд. опять неправославное воровство идей. джейлбрейковцы старались, уязвимость искали. а кулхацкеры нате, пользуют и спасибо не говорят

ВНЕЗАПНО: эпплы пионерят код из ghostscript?

SO SLOW

Это было еще в книжке какого-то хакера айфона (2009). Там этот сайт тоже указывался.

«Минуточку, я записываю!» (с)

Ъ-сцылку надобно давать, а не копипастить

http://habrahabr.ru/blogs/apple/100906/

>iOS 4 распаковывает встроенный с помощью FlateDecode в PDF шрифт, попытка отобразить который вызывает переполнение стека

с привелегиями суперпользователя

в этой iOS настолько все плохо?

Я не претендовал на авторство.

это даже не решето.. это открытые двери с табличкой «поимей меня».

и это, афаик, не только на iOS 4, 3.x какие-то тоже подвержены багу.

и это мы видим от компании так яростно сующей палки в колеса джейлбрейкеров.

Дожили... http://yfrog.com/6tlotortp

>это даже не решето.. это открытые двери с табличкой «поимей меня».

А разве само гордое обладание продукцией Apple не подразумевает эту саму табличку-призив на владельце?

Не обязательно, просто типичная ошибка. С такой С!!! Вот только почему в айфоне браузер работает под рутом?

MadCAD> эпплы пионерят код из ghostscript?

Да. Они это дело любят.

DNA_Seq> Вот только почему в айфоне браузер работает под рутом?

Фиг его знает. Но это значит, что надо непременно залить на айфоны «товарищей» однострочник на перле, чтобы знали, почему нельзя пользоваться техникой apple.

> Это не только в Apple iOS 4.

И всё-таки выполнение кода с привилегиями _суперпользователя_ (если это так) - это проблема только iOS

> ВНЕЗАПНО: эпплы пионерят код из ghostscript?

Не удивлюсь, что это так ...

>И всё-таки выполнение кода с привилегиями _суперпользователя_ (если это так) - это проблема только iOS

Тебе будет легче, если твои личные данные потырит программа, запущенная под обычным пользователем?

Обычная программа не имеет доступ к моим данным по умолчанию (это если мы, например, про Android говорим).

>Обычная программа не имеет доступ к моим данным по умолчанию (это если мы, например, про Android говорим).

То есть, скайп на андроиде работать не будет?

Будет, но при этом спросив кучу разрешений… А вообще что скайпу нужно кроме интернета и мультимедии?

Список номеров телефонов, например. То бишь, адресную книгу. И чтобы её показать, надо каким-то образом давать доступ на чтение этой книги. Либо на каждый чих заводить демона, чтобы он сначала спрашивал, а потом отдавал.

>>Обычная программа не имеет доступ к моим данным по умолчанию (это если мы, например, про Android говорим).

То есть, скайп на андроиде работать не будет?

Чтобы получить доступ к данным при установке программа должна спросить разрешение и, соответственно, получить его от пользователя. Иными словами «незаметно» сделать это нельзя и получение рута в этом смысле становится отличной от проникновения задачи.

> Чтобы получить доступ к данным при установке программа должна спросить разрешение

Вот технически как это реализуется? Для каждой программы делается свой пользователь и мудрим с правами, или все данные отдаём через спец. демонов? Что помешает программе не спрашивая разрешения прочитать файл с телефонной книгой, и переслать его куда-нибудь?

> Что помешает программе не спрашивая разрешения прочитать файл с телефонной книгой, и переслать его куда-нибудь?

Например то, что телефонная книга принадлежит другой группе, которая программе не даётся без разрешение пользователя. Это всего лишь один из вариантов.

> Например то, что телефонная книга принадлежит другой группе, которая программе не даётся без разрешение пользователя. Это всего лишь один из вариантов

В Андроиде-то как сделано?

Приложение при установке запрашивает разрешение на доступ к телефонной книге - я либо соглашаюсь либо посылаю это приложение куда подальше.

Что мешает не спрашивать разрешения? Если, например, поломал шрифт в PDF?

Например то, что разрешение может выдать только одна программа, модифицировать которую ты не имеешь права (нет рута по умолчанию). А программа уж так устроена, что при выдачи разрешения всегда запрашивает пользователя.

В Android API я этого не вижу. Вижу аналог iPhone: sandbox для приложения, и в хитром XML описания permissions.