??????????: ?????????? ? iOS ??? ???? ????????? ????? ?????? ? ?????????? ? iPhone ????? ????????? ?????

 
????: @chrisvelazco / Twitter

????????????? ? ??????? ?????????????? ???????????? ?? Google Project Zero ?????????? ?????? ?????? ? ?????, ??????????? ????? ??????? ????????????? ?? iPhone ?????????, ?????????? root-????? ? ??????????? ?? ??????? ??????????????? ???????????????? ??????, ? ??? ????? ??????, ?????? ?????????????? ? ??????????. ?????????????? ??????????? ?? ??????? ???? ???? ????, ?????????? ?? 14 ???????????, ?????? ??? ???? ??????? ?? ?????????? ????? ??? ???? ???, ? ???? ?? ??? ???????? ?? ??????? ?????? iOS 12 ?????? ?? ???????????. ?? ?????? ?????????? ??? ?????????? ???? ????????? ???????????? ????????????.

? ??????? ?????????????? ???????????? ?????????? ??????? ?????????? ???????? ??? (0-day). ??? ?????????????, ??? ?????????????? ?????????? ?????????? ? ??????????? ???????????, ? ????????????? ??????? ???? ?????????? ?? ?????????????, ?? ??????? ???????. ??? ?????????? ????????? ???????? ????????, ?????? ??? ? ????????????? ??? ??????????? ???????????? ??????????? ?????? ?? ???. ? Google ???? ??????????? ????????????????? ????????????? Project Zero, ???????????? ?????? ??????? ????? ??????????? ? ??????????? ????????????? ?? ?? ?????????????.

29 ??????? 2019 ???? ????????????? ?? Project Zero ???????????? ?????????? ?? ??????????? ?????? ???? ??????????? ??????????? ???????? ???, ??????? ??????????? ?? ???????? ?? ?????????? ??? ??????? ???? ???. ????????????? ??? ? ??????? ????????? ?? ???? Apple, ??????? ???????? ????????? ?????????? ?? ?????????? ????????? ??????????.

????????????? ?????????? ????????? ?????? ?????????? ???????????????? ??????, ?????????? ??? ??? ?????? iPhone ????? ??????? Safari. ?????????? ?????????? ???? ?????????? ? ?????? ????????, ? ????? iPad, ?????? ??? ? iOS ???????????? ????? ???????????? ?????? ????????? ?????? WebKit, ?????? ????????????? ????????, ??? ????? ???? ???????? ?????? ?? iPhone ? Safari.

????? ????????????? ?????????? 14 ???????????, ?????????????? ????????????????. ???? ?? ??? ???? ???????? ?? ???-?????? WebKit, ???? ?? ???? iOS, ? ??? ??? ???????? ????????? ????????? (????????????? ????? ?????????? ??????????). ??? ???? ???????????? ? ???? ??????? — ??????? ?? ???????????, ??????? ?????? ????????? ????????? ?? iPhone ??????????? ????????? ??? ??????? ?????????????????, ??? ?? ???? ????????? ?? ?????? ??? ?????? ? ???????? ?????? ? ??????????? ????? ??????. ?????? ?? ??????? ???? ???????? ?? ???????????? ?????? iOS. ?????? ?? ??? ???? ???????? ?? ?????? ? 10.0.1 ?? 10.1.1 ?, ??-????????, ???? ??????? ? ???????? 2016 ????. ????????? ?? ??? ???????? ? ???????? ???????????? ??????? ? 11.4.1 ?? 12.1.2. 

?????????? ? ?????? iOS, ???????????? ???????? ???????????
Google Project Zero

 

? ????? ???????? ?????? ??????? ??? ?????????. ??????? ?????????????? ? ??????? ????? ? JavaScript-?????? JSC ???????? ??????????? ?????? ? ?????? ? ?????? ?????????, ? ????? ???????????? ??? ???????????, ????? ???????? ? ??????? ?????? JIT-??????????? ???????? ??????????? ???. ??? ????????? ????????? ?? ????????? ??????????? ??????????? ???, ?????????? ?????????? ?? ?????????????????. ????? ??? ??? ???????? ? ????? /tmp ??????????? ???? ? ?????????? ??????? ????????? ???. ???????????? ?????????? ???? ????? ??????????? ? ???, ??? ????? ???????????? ??????????? ????????? ??? ?? ??????????? ? ?? ?????????? ????????????? ??????.

????????????? ????????, ??? ??????????? ????????? ???????????? ?????? ?????? ? ?????????? ?? ??????? ??????????????? ?????? ?????????? ????????????, ????? ??? WhatsApp, iMessage ? Telegram, ?????? ? ?????????????? ????. ????? ????, ??? ?????????? ??? ?????????? ?? ??????? ? ??????????????, ? ????? ???????? ?????? ? ????? ?? ??????????? ? iOS ????????? ??????? «?????? ??????», ??? ????????? ??????????????? ???????? ?????? ? ????????? ????????? ?????????????.

?????? ?????? ?? ??????????? Telegram, ???????????? ?? ?????? ???????????????
Google Project Zero

?????? ???????????? ????????, ??? ??? ???????????? ?????????? ??? ?????????? Apple, ? ????? ????, ??? ?????????? ?????? ????????? ?? ???? ?????????? A12 (iPhone XS ? XR), ?????? ??? ? ??? Apple ????????? ????? ?????? ?? ???? ?? JIT-??????????. ??? ?? ?????, ??? ???????? ???????????????, ??? ?? ?????????? ??? ??????? ???? ??? ??????????? ?????? ??????? ???????????? ????? ????????? ??????????, ?????????? ?? ??????? ?????????.

Google Project Zero ??? ?? ? ?????? ??? ???????????? ?????????? ??????????? ??????????. ? ?????? 2018 ???? ?????? ? ??????? ???????? ?????????????? ??? ???????? ?????????? ?? ??????????? Meltdown ? Spectre, ???? ?? ????? ?? ??????? ????????? ?????????? ????? ??? ??????????? ??????????. ?? ??????????? ??????? ? ?????????????????????????? ???????????, ?????????????? ????????? ? ????????????????? ????????? ????????? ??????????.

???????? ??????