Новый инструмент Corellium поможет создать виртуальные копии iPhone и iPad, работающие с последней версией iOS. С помощью такой программы разработчики и специалисты смогут опробовать весь спектр — от поиска уязвимостей, до тестирования своих приложений в системах Apple.
Новости
На днях стало известно о новой серьезной ошибке, которая может привести к сбою в работе устройств Apple, а также многих приложений для этих платформ. Брешь существует из-за символов Unicode и присутствует в iPhone, iPad, Mac и даже в устройствах под управлением Watch OS.
По имеющейся информации, к утечке части исходного кода загрузчика iPhone iBoot причастен бывший стажер. Некоторые специалисты считают эту утечку крупнейшей в истории корпорации Apple.
Разработчики вредоносных приложений могут использовать функцию macOS API для скрытого снятия скриншотов экрана пользователя, после чего задействовать оптическое распознавание символов (Optical Character Recognition, OCR), чтобы считать текст на этих скриншотах.
Часть исходного кода загрузчика iPhone iBoot была выложена пользователем на GitHub. iBoot проверяет модули системы iOS перед тем, как они загрузятся в память смартфона. Это серьезный инцидент с утечкой данных, который Apple пока никак не комментирует.