IPhone drošībai ir vēl viena ietekme

IPhone drošībai ir vēl viena ietekme

post-4700-image-d449922fb2adb63421401595a7e529a8-jpg

Trešās puses iPhone lietotņu izstrādātāji, iespējams, varēs atjaunināt un izpildīt patvaļīgu kodu no savām lietojumprogrammām, apejot Apple App Store apstiprināšanas procesu, teikts ziņojumā. TechCrunch.

Izmantošana izriet no izstrādātāja/emuāru autora dokumentēta trika Partiks Kolisons, kurš izdomāja risinājumu, kas ļautu parādīt dinamiskos noklusējuma.png attēlus, kas tiek ielādēti, kad tālrunī tiek atvērta lietotne.

Džeisons Kinkaids, kurš raksta vietnē TechCrunch, uzskata, ka šis drošības trūkums ļauj „izmantot to pašu tehnika ar patvaļīgu kodu, iespējams, ļautu izstrādātājam atjaunināt un izpildīt jebkuru kodu, kuru viņi vēlētos būs. ”

Kincaid atzīmē, ka tas ir tikai jautājums, ciktāl Apple vēlas saglabāt kontroli pār visu, kas parādās AppStore. Izstrādātājiem ir iespēja palaist ļaunprātīgu kodu gandrīz visās Windows vai Mac darbvirsmas lietojumprogrammās, kuras varat iegādāties bez skrīninga process ir līdzīgs tam, ko uztur Apple, pirms atļaut iPhone un iPod touch lietojumprogrammu izplatīšanu, izmantojot Aplikāciju veikals.

Ir arī vērts atzīmēt, ka neviens izstrādātājs vai lietojumprogramma nav izmantojusi šo īpašo izmantošanu palaist ļaunprātīgu kodu līdz šim un ka Apple varētu rīkoties, lai novērstu nepilnības, pirms tiek palaists kāds tālrunis risks.

Jaunākais emuāra ziņojums

25 Mac gadi: mirušā Mac atjaunošana
September 11, 2021

25 Mac gadi: mirušā Mac atjaunošanaKad dators atmet spoku, ir daudzas lietas, ko varat darīt, lai to noturētu mājās.Šeit ir daži veidi, ko esam atr...

| Mac kults
September 11, 2021

Pārņemiet kontroli pār savām personīgajām finansēm, izmantojot šo lietotni [Piedāvājumi]Šī lietotne piedāvā elastīgu budžeta plānošanu, kontu pārva...

Skatieties tīkla signālu, tas kaitēs jūsu iPhone 5 akumulatora darbības laikam
September 11, 2021

Kāds ir jūsu iPhone 5 datu savienojums jūsu dzīvesvietā? Vai zinājāt, ka, ja signāls ir vājš un tālrunis vienmēr cenšas iegūt pienācīgu datu savien...