Почтовая дыра, или почему Apple скоро выпустит iOS 7.1.2

Артур


Проблемы информационной безопасности в последнее время волнуют все больше людей, как следствие, к компаниям-производителям устройств и разработчикам софта предъявляются куда более жесткие требования по обеспечению конфиденциальности. Исследователь Андреас Куртз обнаружил серьезную уязвимость в работе устройств под управлением iOS 7, включая новейшую версию 7.1.1. Оказывается, несмотря на заверения Apple об обеспечении безопасности данных при использовании встроенного почтового клиента, все вложения передаются без шифрования и их можно найти в одной из папок при подключении смартфона или планшета к компьютеру. Андреас предупредил компанию о найденной уязвимости, так что обновление прошивки стоит ждать в ближайшее время. Все дело в том, что отсутствие шифрования для почтовых вложений — неприемлемая брешь в безопасности для корпоративных пользователей мобильных устройств и работников госучреждений.
0

Рекомендации

Рекомендации

Будь в курсе последних новостей из мира гаджетов и технологий

Мы в соцсетях

Комментарии

+7
Лучше бы баги исправляли. С 7.1 только половину исправили. Бесит уже. Система абсолютно сыра, до сих пор. Жалею, что не остался на пусть и страшной, но крайне стабильной iOS 6.

Сообщение отправлено из мобильного приложения iGuides
5 мая 2014 в 19:24
#
Алексей И.
+3
Просветишь о багах в 7.1?
Два устройства на руках и чё-та ни на одном не наблюдаю никаких багов. Мало того, в доме ещё два ифона и айпад, но никаких жалоб не слышал
5 мая 2014 в 19:52
#
Bor™
+647
Баги на моих устройствах.

iPad 3 ios 7.1.1 томоза, не значительные, при разблокировке, при включении некоторых программ тормоза.

iPhone 5s ios 7.0.6 : вылетают иногда штатные и не штатные приложения. Сейчас стоит джейл. Но и до него также было.

iPhone 4 ios 7.1.1 он тоже подтормаживает при разблокеровке. Сейчас им пользуюсь как будильником. Так что других багов не выявил.

Есть еще apple tv 3 но там не помню какая прошка, один
раз повисла.

Хочу сказать что все это не критично, но иногда бесит

Сообщение отправлено из мобильного приложения iGuides
5 мая 2014 в 20:29
#
0
Ебать ты долбоеб, багов на 7.1.1 нет, обновляйся и не пизди

Сообщение отправлено из мобильного приложения iGuides
6 мая 2014 в 08:59
#
0
iPhone 5. не всегда активна иконка фонарика, ipad 4. Не всегда возможна разблокировка свайпом. iOS 7.1 джейла нет

Сообщение отправлено из мобильного приложения iGuides
5 мая 2014 в 23:29
#
Viktor Kopitovsky
0
В тех случаях когда не активна иконка фонарика попробуйте сфотографировать что-нибудь. Будет ли работать камера. У меня тоже так было. Сперва редко, а потом разом бах и не работает ни фонарь ни камера. Потом менял по гарантии 5 на 5S. Сказали что шлейф отвалился.
6 мая 2014 в 15:13
#
+6
Проблемы с блютуз, то не включается, то после большого кол. звонков нельзя разблокировать смарт

Сообщение отправлено из мобильного приложения iGuides
6 мая 2014 в 01:49
#
0
Как-то печатал в AppStore и клавиатура зависла на букве "и" как будто я ее нажимал и она вся становилась серая текстуры лагали iOS 7.1.1 iPhone 5

Сообщение отправлено из мобильного приложения iGuides
6 мая 2014 в 14:18
#
endcor
+21
Алексей И. в моем случае iPhone 4s после обновления на 7 версию практически не видит wi-fi сети, кроме расположенных в квартире 2 роутеров. Практически на днях стал жертвой Apple — не смог дозвониться из-за потери gsm связи на всем протяжении трассы за городом, где ранее этот же iPhone в течение года при поездках работал вполне стабильно. Причину вижу в попытках Apple продлить и без того малое время работы от аккумулятора за счет экономии энергии на питании радиомодулей.

Сообщение отправлено из мобильного приложения iGuides
6 мая 2014 в 17:18
#
Никита Газука
0
iphone 5s 7.1.1, выкидывает из некоторых приложения, но то что виснет постоянно уже достало, глючит видео slomo...продолжать не буду
ipad mini 7.1.1 все еще гораздо хуже...
19 мая 2014 в 20:15
#
0
Кстати можно откатится есть на сайтах архивы прошивок iOS 6 последняя в том числе. Если нет скажите почему пжл.

Сообщение отправлено из мобильного приложения iGuides
6 мая 2014 в 14:21
#
endcor
+21
Насколько понимаю последние яблоШные железки, перед тем как залить в себя прошивку через iTunes обращаются на сайт Apple (подробнее о злобном процессе читайте в Ынтырнетах) для проверки ЭЦП. Если старую прошивку перестали "подписывать", а это у Apple сейчас происходит через несколько часов после выхода последней, то ни чего залить в железку кроме последнего мусора, не получиться. Совсем древние, менее интелехтуальные железяки можно залить.

Сообщение отправлено из мобильного приложения iGuides
8 мая 2014 в 15:15
#
+3
Производят один телефон в год и не могут довести ни разу.

Сообщение отправлено из мобильного приложения iGuides
5 мая 2014 в 19:31
#
–60
переходи на самсунг.
6 мая 2014 в 14:26
#
+50
Да, переходи на самсунг — только самсунг идеален

Сообщение отправлено из мобильного приложения iGuides
7 мая 2014 в 16:33
#
Алексей И.
+3
До чего-же журналисты все профуры. 7.1.2 по-любому выйдет, потому что выйдет.
А описанная очередная "уязвимость" снова на пшик похожа.
Какая папка после подключения смарта к пк изобилует нешифрованными вложениями? Каким образом вложения в письма влияют на "уязвимость"? Как данная уязвимость доступна из вне? А автор не задумывался о том, что синхронизация с i-девайсами возможна только на твой AppleID?
И ещё одно: подключал последний и единственный раз айфон к пк после покупки и та-же участь постигла и айпад. И что теперь?
5 мая 2014 в 20:00
#
burivuh
+235
А о SSH вы не думали? Для него подключение к пк необязательно

Сообщение отправлено из мобильного приложения iGuides
5 мая 2014 в 20:14
#
Алексей И.
+3
при использовании встроенного почтового клиента, все вложения передаются без шифрования и их можно найти в одной из папок при подключении смартфона или планшета к компьютеру.

Так гласит статья.
«Я воспроизвел проблему, восстановив свой iPhone 4 (GSM) на самые последние версии iOS (7.1 и 7.1.1) и настроив почтовый аккаунт IMAP, через которые отправил несколько тестовых писем с вложениями. После этого я выключил устройство и подключился к файловой системе с помощью хорошо известной техники (активация режима DFU, кастомный ramdisk и SSH через usbmux). Наконец, я примонтировал раздел iOS и открыл папку почтовых вложений. В ней все документы хранятся без шифрования», – рассказал Кертз.

Об этом немаловажном факте автор решил умолчать.

А про SSH просим вас изложить риски. Попробуйте разложить по-полочкам то о чём вы пишете.
5 мая 2014 в 20:36
#
onihiko
+78
Ну зачем автору упоминать о таких простых и понятных любому юзеру вещах как DFU и каcтомный ramdisk. Так ведь драмы больше
5 мая 2014 в 23:06
#
–5
А зачем ему, Артур не читатель, он пейсатель вбросов.

Сообщение отправлено из мобильного приложения iGuides
6 мая 2014 в 18:18
#
onihiko
+78
Ну ведь это так просто — ssh ведь у всех по умолчанию включен. зацепитесь-ка за мой телефон, пожалуйста, поглядите на вложения, потом расскажете как это у вас вышло
5 мая 2014 в 23:04
#
+5
Задолбали новые прошивки, каждый раз по 35гб выкачивать для работы.

Сообщение отправлено из мобильного приложения iGuides
5 мая 2014 в 20:21
#
mikezhirnyi
+81
Что? Вы о чем?

Сообщение отправлено из мобильного приложения iGuides
5 мая 2014 в 22:56
#
+137
iPhone 5 7.1.1 переодически крах приложений
iPad mini 7.1.1 в 7.1 тормоза убрали анимации, в 7.1.1 добавили

Сообщение отправлено из мобильного приложения iGuides
5 мая 2014 в 20:41
#
–7
А в чем сыр бор? Пускай читают мою курсовую и дипломную мне не жалко

Сообщение отправлено из мобильного приложения iGuides
6 мая 2014 в 00:34
#
+1
А когда 7.1.2 выйдет приблизительно?

Сообщение отправлено из мобильного приложения iGuides
6 мая 2014 в 01:54
#
–60
читаю и диву даю,где вы эти баги ловите?
6 мая 2014 в 14:24
#
–1
Конечно есть маленькая проблема что некоторые игры вылетают а так IOS 7.1.1 is perfect

Сообщение отправлено из мобильного приложения iGuides
6 мая 2014 в 16:26
#
Никита Газука
0
Неделю назад подруга купила 5 айфон на 6 оси, блин я кайфанул после своего 5s на 7.1, 6 ось была гораздо надежней и приятней, я снова жалею что обновился :(
19 мая 2014 в 20:20
#

Читайте также