viernes, 21 de noviembre de 2014

Apple agradece a Pangu su trabajo.

Tras la liberación de IOS 8.1.1, Apple ha publicado un comunicado en el que explicaba detalladamente los errores solucionados y las mejoras llevadas a cabo en dicha versión.

En lo referente a los agujeros de seguridad que aprovechaba Pangu para poder realizar el Jailbreak, que como recordamos se han cerrado, Apple les ha agradecido, como podemos ver en el siguiente texto (extraído del comunicado) , el haber descubierto dichos problemas, atribulléndoles el merito.

Perfiles Sandbox
Disponible para: iPhone 4s y después, iPod touch (5ª generación) y posteriores, iPad 2 y más tarde
Impacto: Una aplicación maliciosa puede ser capaz de poner en marcha los binarios arbitrarios en un dispositivo de confianza
Descripción: Un problema de permisos existía con la funcionalidad de depuración para iOS que permitieron el desove de las aplicaciones en los dispositivos de confianza que no se están depurando. Este fue dirigido por los cambios en caja de arena de debugserver.
CVE-ID
CVE-2014-4457: PanguTeam

No hay comentarios:

Publicar un comentario