AppleテストiOSアップグレードパッケージ

コンピュータストアのニュース：先週末、iOS脱獄ソフトウェアEvasi0nの開発者の一人であるDavid· David Wangによると、AppleはiOS 6.1.3のベータ版を開発者にリリースし、ユーザーがそれを使用できないようにした。 Evasi0n David· Wangは、週末にiOS 6.1.3をテストした。

David· Wangは、iOS 6.1.3β2をテストし、iOS 6.1.3β2がEvasi0nで使用されている5つの欠陥のうちの1つ、すなわちクロック設定を修正することを発見したと述べました。機能に欠陥があります。 AppleがiOS 6.1.3をユーザーにリリースすると、Evasi0nは「1つの問題が修正されている限り、正常に動作しなくなります」という「スリープ状態が終了」します。私たちはこの欠陥を異なる欠陥と置き換えることができますが、iOS 6.1.3の公式リリース後に、AppleはEvasi0nによって使用されていた欠陥のほとんどを修正することができます。

Evasi0nは、今月初めにオンラインでリリースされたときにすぐに最もホットなiOS脱獄ツールになりました。ユーザーがiPhone 5および最近リリースされた他のAppleモデルを脱獄するために使用したためです。発売から4日後、Evasi0nでエスケープしたiOSデバイスは700万台に達しました。

それにもかかわらず、AppleはEvasi0nを間に合わせることを止めませんでした。 Evasi0nは3週間リリースされており、Appleは悪用された悪用を修正していません。 2011年に、iPhone 4用の脱獄ツールJailbreakme 3.0のリリースから9日後に、マイクロソフトはパッチをリリースしました。

AppleがEvasi0nに応答しなかった理由の一部は、Evasi0nが小さなセキュリティ上の脅威をもたらすということです。 Evasi0nでは、ユーザーがiOSデバイスをUSBケーブルでPCに接続する必要があるため、ハッカーがEvasi0nを使用してiOSデバイスに悪意のあるコンポーネントをリモートでインストールすることは困難です。

セキュリティ研究者は、Evasiはサイバー犯罪者に「インスピレーション」へのアクセスを提供する可能性があると指摘しています。 Evasi0nはiOSの5つのバグを利用します。セキュリティ会社のF-Secure研究者Mico· Mikko Hypponenは、ハッカーが最初にPCに感染し、ユーザーが自分のiPhoneまたはiPadを自分のPCに接続してデバイスを制御するのを待つことができると述べた。

David· Wangは、evad3rsという名前の脱獄ツール開発組織がiOSに十分な欠陥を発見し、現在の悪用がすべて修正されたとしても、新しい脱獄ツールを開発できることを指摘しました。