الأخبار التكنولوجية والاستعراضات والنصائح!

Apple شكرا Pangu لاكتشاف أخطاء iOS 8

Apple نشر مستند يوضح عيوب الأمان التي تم حلها في iOS 8

بعد إصدار آخر تحديث لنظام التشغيل لجهاز iPhone و iPad of Apple، دائرة الرقابة الداخلية 8.1.1 ، الأولاد لشركة كاليفورنيا لم تضيع الوقت في نشر أ مستند الدعم الذي يمكنك من خلاله مشاهدة قائمة بجميع عيوب الأمان التي تم حلها في إصدار البرنامج الثابت هذا. التالي سنرى ما هم عليه.

Apple شكرا Pangu لاكتشاف أخطاء iOS 8 1

Apple أشكر Pangu حول الأخطاء التي تم اكتشافها في iOS 8

أعطى حل هذه العيوب الأمنية Apple إمكانية ، على الأقل لحظة ، أن تكون قادرة حظر كسر الحماية على الأجهزة التي تم تحديثها إلى iOS 8.1.1. الغريب ، في الوثيقة التي نشرها الأولاد Cupertino ، لكل الضعف ، وأضافوا بفضل كل من الناس أو فريق من الناس الذين اكتشفوا لهم ، من بين هؤلاء يمكننا العثور على فريق Pangu الشهير في أكثر من مناسبة ، منشئو iOS 8 Jailbreak.

ثم نترككم مع الاخفاقات التي ذكرها Apple والشكر الذي أدرجه في تلك الوثيقة:

dyld

  • متوفر لجهاز iPhone 4s والنماذج الأحدث ، لأجهزة iPod touch من الجيل الخامس والإصدارات الأحدث ، iPad 2 والإصدارات الأحدث.
  • التأثير: يمكن للمستخدمين تنفيذ رموز غير مصرح بها.
    الوصف: مشكلة في إدارة الملفات القابلة للتنفيذ Mach-O مع الأجزاء المتداخلة. تم حل هذه المشكلة من خلال التحقق بشكل أفضل من حجم المقاطع.
  • CVE-ID: CVE-2014-4455:PanguTeam

نواة

  • متوفر لجهاز iPhone 4s والنماذج الأحدث ، لأجهزة iPod touch من الجيل الخامس والإصدارات الأحدث ، iPad 2 والإصدارات الأحدث.
  • التأثير: يمكن للتطبيق الضار تنفيذ بعض الرموز بشكل تعسفي بامتيازات النظام.
  • الوصف: مشكلة التحقق من الصحة في إدارة بعض حقول البيانات الأولية لكائنات iOSaredDataQueue. تم حل المشكلة مع نقل البيانات الوصفية في موقع مختلف من النظام.
  • CVE-ID: CVE-2014-4461:PanguTeam

Apple شكرا Pangu لاكتشاف أخطاء iOS 8 2

الملامح الرمل

  • متوفر لجهاز iPhone 4s والنماذج الأحدث ، لأجهزة iPod touch من الجيل الخامس والإصدارات الأحدث ، iPad 2 والإصدارات الأحدث.
  • التأثير: يمكن أن يلقي تطبيق ضار رموزًا ثنائية على بعض الأجهزة.
  • الوصف: مشكلة تخويل في وضع التصحيح والتي سمحت بالحقن الأولي للتطبيق. تم حل المشكلة عن طريق تعديل رمل.
  • CVE-ID: CVE-2014-4457:PanguTeam

قد لا يتم تحديث Pangu8 للإصدارات التي ستصل بعد iOS 8.1

مع حل كل هذه العيوب الأمنية Apple تمكن أخيرًا من تعطيل تنفيذ Jailbreak على الأجهزة التي تعمل بنظام iOS 8.1.1 وما هو الأسوأ هو الأرجح لن يقوم شباب فريق Pangu بتحديث أداة Pangu8 الخاصة بهم إلى jailbreak على iPhone و iPad من أجل دعم الإصدارات التالية من iOS 8.