Недавно на ежегодно проводимом соревновании Pwn2Own несколько десятков одаренных хакеров пытались найти лазейки в современных операционных системах и браузерах, включая OS X Mavericks и Safari. И хотя десктопная ОС от Apple долго не сдавалась программистам, на взлом Safari у них ушло не так много времени: первой найти лазейки в браузере Apple удалось команде Keen Team, которая заработала на этом 40 тысяч долларов.
По словам хакеров, инженерам из Купертино не составит труда закрыть лазейки, обнаруженные ими в Safari. В то же время уровень защиты OS X в целом они назвали «очень высоким» по сравнению с другими существующими настольными операционными системами.
Разумеется, участникам соревнований все равно удалось взломать Mavericks, однако для этого им пришлось использовать «продвинутые» технологии, которые не требуются в процессе поиска уязвимостей других ОС. Как утверждает один из членов команды Keen Team, повторить все эти действия даже хакеру среднего уровня будет крайне сложно.
В интервью изданию CNET хакеры заявили, что несмотря на всю закрытость iOS, взломать мобильную операционную систему Apple намного легче, нежели десктопную, поскольку инженеры прикрывают уязвимости в OS X намного оперативнее. Правда, с помощью представителей джейлбрейк-сообщества компании удалось отложить выход утилиты evasi0n для iOS 7.1 как минимум на несколько месяцев.
На случай, если кто-то все же захочет воспользоваться найденными эксплоитами, на соревнованиях присутствовали представители Apple, Google и других технологических гигантов. Поэтому можно не сомневаться, что все выявленные «дыры» будут закрыты в следующем обновлении OS X.
Прошлой осенью Keen Team удалось взломать iOS 7.0.3 спустя всего три недели после ее выхода на соревновании Mobile Pwn2Own. Уверен, ребята были бы очень полезны при разработке джейлбрейка.