Ш≠†
—тудент взломал Apple Vision Pro в первый день продаж

—тудент взломал Apple Vision Pro в первый день продаж

јспирант ћассачусетского технологического института ƒжозеф –авичандран за€вил, что смог обнаружить у€звимость в €дре visionOS Ч операционной системы дл€ гарнитуры Vision Pro. ѕрограммист рассказал, что можно сделать с помощью найденной им Ђдырыї, и даже показал, как это выгл€дит на практике.

–авичандран не сообщил подробностей процесса взлома устройства, но показал результат своих действий. ѕо его словам, после применени€ эксплойта гарнитура сообщает, что перезагрузитс€ через 30 секунд, затем у хакера по€вл€етс€ расширенный доступ к системе. — его помощью энтузиаст установил на гарнитуру собственное приложение, которое демонстрирует надпись Crash My Vision Pro, ник пользовател€ и изображение черепа.

“ехнически такой способ взлома позвол€ет провести джейлбрейк устройства: устанавливать сторонние приложени€ и мен€ть операционную систему изнутри. Ќо вр€д ли стоит ожидать скорого Ђпиратскогої релиза ќ—. ¬ профиле –авичандрана есть запись, в которой он демонстрирует свой ник на сайте Apple Ч там он упоминаетс€ как Ђпоставщикї информации об у€звимост€х в iOS и macOS. ≈сть веро€тность, что и новые данные он передаст компании в рамках программы вознаграждени€ за поиск Ђдырї в фирменном софте.

»сточник: gizmochina.com


  • tipokkk
    «ачет по информатике постав€т
    • новостью про взлом апл уже никого не удивишь, вот новость про то, что купивший гарнитуру за 4к зелЄных —ЋќћјЋ еЄ в первый день - другой разговор))
      • AI_AI_AI_
        в чЄм заключаетс€ взлом? в выводе дебаг окна? 🤦‍♂️
        • K-Real11
          AI_AI_AI_,
          а тред мы читаем жопой
          • »Ќ‘»Ќ»“”ћ
            на голове же apple vision pro
          • Anty666
            AI_AI_AI_,
            ¬ том, что он поставил стороннее приложение в обход системных ограничений. „итай внимательней.
            • AI_AI_AI_
              Anty666,
              устанавливаеш xcode и ставишь своЄ приложение, в каком месте он получил доступ к €дру?
              • Anty666
                AI_AI_AI_,
                Ќу установи на €блоко.
                • AI_AI_AI_
                  Anty666,
                  берЄш и ставиш
                  p.s. аккаунт разраба есть
                  p.s.s. можно подумать у него нет акка...
                  • Anty666
                    AI_AI_AI_,
                    ∆ду от теб€ скрина с айфона, где у теб€ будет сто€ть левый магазин приложений, например. :)
                    Ёто же так просто. „его зр€ с ними ≈вроппа судитс€.
                    • AI_AI_AI_
                      Anty666,
                      € могу написать свой магазин, но он не сможет другие приложени€ устанавливать, но через xcode можно ставить свои приложени€, да и без него можно, подписав своим сертификатом
                      • ridge26
                        Anty666,
                        AltStore?
                      • Anty666
                        AI_AI_AI_,
                        ∆ду пруфы.
                        • AI_AI_AI_
                          Anty666,
                          пруфы чего? спроси у любого разраба если не вериш..
                  • Aramir_
                    Anty666,
                    и в чем проблема поставить любое приложение через икскод с тестовой подписью?
                    • Anty666
                      Aramir_,
                      „итайте наконец новость.
              • kot.789
                tipokkk,
                и 100$ дадут, потом поглад€т по головке и дадут пинка под зад искать новые дыры.
              • Fayver
                ¬озьмут в ћайкрософт главным разработчиком офиса 360...
                • GOOSE8998
                  ј зачем тогда инфу слил если всеравно на €блоко работает . ј они быстро дыру уберут.
                  • Zeth17
                    GOOSE8998, хайпа ради и слил.
                    • @settlers@
                      Zeth17,
                      ƒа, чисто хайпануть. ѕричем думаю сделал по согласованию с йеппл))
                    • DyrkaZx
                      GOOSE8998,
                      Ѕаф в портфолио
                      • Anty666
                        GOOSE8998,
                        „то бы точно денег заплатили.
                      • puckout
                        как всегда, актуальные новости только на 4пда
                        • Transcend54
                          Ќе удивлюсь что эта у€звимость оставлена намеренно чтобы с одной стороны позволить энтузиастам создавать софт а с другой не брать на себ€ ответственность и тем более не раскачивать тренд на Ђоткрытостьї
                          • кузьмичич
                            Ќе думаю, что умышленно, скорее имхо поторопились, ато итак вон сколько лет клепали эту поделку...
                            • thereisnoanynickname
                              Transcend54,
                              ƒа ну. ќйфоны наглухо перекрыты в плане джейла, а тут умышленно
                              • “вой ќлег
                                thereisnoanynickname,
                                Ёто чтобы пользователи пиратские приложени€ не ставили и продолжали нести деньги эпл, а тут всЄ равно никаких приложений особо и нет, поэтому не страшно
                                • thereisnoanynickname
                                  “вой ќлег,
                                  ƒа ну. Ќу юзал € 5 лет €блоки, ни рубл€ не занес. Ѕред это все
                                • Transcend54
                                  thereisnoanynickname,
                                  јйфоны не с релиза перекрыты наглухо. ј тут новое устройство.
                                  ѕросто взлом сильно повышает привлекательность у небольших разработчиков так как можно попробовать поработать с устройством без особой мороки так что € не был бы так однозначен
                                  Ќо конечно вс€кое может быть
                              • @settlers@
                                ћолодец!)))
                                • Kasimov_Daniil
                                  ”мница, 5+ по информатике
                                  • nekto78
                                    Kasimov_Daniil,
                                    ј аплу неуд и пересдача с комиссией. Ќу а по существу - пользователи апла как обычно слишком дорого плат€т чтобы побыть некоторое врем€ бета тестерами.

                                    (отредактирован)

                                  • xorsik
                                    —ломал систему - надел гарнитуру на жопу.
                                    √де мо€ преми€?
                                    • TermisT77
                                      Ћомать не строить
                                      • ran4erep
                                        тот неловкий момент когда над операционной системой работает команда, котора€ много-много лет делает другую ќ— и тут какой-то студент, за вознаграждение, взломал их ќ— за один день...

                                        Ѕолее 200 экземпл€ров Apple Watch были найдены в озере »ллинойса одним из дайверов. — помощью металлоискател€ ƒарик Ћангос нашЄл целые залежи умных часов во врем€ заплывов в районе „ейн ќ'Ћейкс на северо-востоке штата. ћногие из них всЄ ещЄ функционируют.

                                         

                                        „ерез п€ть лет после релиза Light Phone 2 разработчики гаджета выпустили третью модель серии. ќна сменила экран E-Ink на OLED-панель, но во многом стала лучше и сохранила основную направленность Ч помогать пользователю с повседневными задачами, не дава€ отвлекатьс€ на бесконечные ленты соцсетей.

                                         
                                        <div></div><div></div><a href='/2024/06/19/4630640/' target='_blank'><img src='https://i.4pda.ws/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div>

                                        ¬ своЄ врем€ Samsung выпустила веб-приложение Try Galaxy, которое имитирует прошивку One UI на iPhone, позвол€€ ознакомитьс€ с еЄ преимуществами. “еперь оно стало доступно и на платформе Android Ч компани€ рассказала, где его найти и как запустить.

                                         

                                         омпани€ объ€вила о выпуске Ђпремиальнойї версии фирменного браузера, распростран€емой по модели платной подписки. ќна ориентирована на корпоративное использование, и отличаетс€ от базовой сборки с приставкой Enterprise расширенным набором функций. ¬ блоге Google по€вилось подробное описание приложени€ и данные о новом тарифе.

                                         

                                         огда в конце 2022 года Netflix объ€вила, что √енри  авилл покинет сериал Ђ¬едьмакї и образ √еральта из –ивии достанетс€ Ћиаму ’емсворту, фанаты прин€ли новость в штыки. — тех пор публика более-менее успокоилась, пон€в, что без подобных замен в шоу-бизнесе не обойтись. Ќо один вопрос не даЄт люд€м поко€: как авторы шоу обыграют Ђпластическую операциюї главного геро€? »нсайдеры нашли ответ, подтвердив слух.

                                         

                                         ак сообщает издание Ђ оммерсантъї, крупные ритейлеры обратились к ћинпромторгу и √енпрокуратуре с просьбой обратить внимание на новую мошенническую схему, в рамках которой покупатели преднамеренно порт€т технику, а затем получают компенсации через обращение в суд. ”тверждаетс€, что речь идЄт о сотн€х подобных дел, в рамках которых от крупных ритейлеров только за 2023 год было потребовано свыше 1 миллиарда долларов.

                                         

                                        Anthropic представила семейство больших €зыковых моделей Claude 3. »» научились распознавать картинки, и во многих бенчмарках демонстрируют превосходство над лидером отрасли Ч GPT-4 от OpenAI. „то примечательно, при тестировании новинок вскрылись нестандартные случаи про€влени€ Ђсамосознани€ї. –ассказываем подробности.

                                         

                                        »нженер √абриэль ‘ерраза модифицировал недорогой SSD, превратив его в SLC-накопитель. ”мелец смог преобразовать QLC-пам€ть в SSD Crucial BX500 в pSLC, при этом увеличив ресурс его €чеек пам€ти в 30 раз. 

                                         
                                        √осдума отменила Ђинтернет-рабствої, Mir Pay удалили из Google Play. √лавное за неделю
                                        139
                                        30.03.24News

                                        –азбираем ключевые событи€ прошедших семи дней. ¬ этом выпуске: свежий закон о свободном доступе провайдеров св€зи, выселение Mir Pay из Google Play и нагл€дные причины перехода на iPhone 15.

                                         

                                        ѕо информации издани€ Forbes, российские сотовые операторы продолжают отключать сети третьего поколени€ (3G). —в€зано это с низким спросом на данную технологию, поскольку большинство активных смартфонов в стране уже поддерживают 4G. ¬ перспективе это позволит заметно повысить скорость мобильного интернета.

                                         

                                         омпани€ ZTE выпустила недорогой смартфон Changxing 60 с интересным набором характеристик. Ќовинка поставл€етс€ с Android-интерфейсом под кнопочную звонилку, оснащаетс€ неплохим дл€ своей цены объЄмом пам€ти и современным разъЄмом USB Type-C, а также поддерживает сети 5G.

                                         

                                        “ехноблогер Ёрик ѕаркер опубликовал любопытный видеоролик: он демонстрирует, насколько Windows XP отстала от времени в контексте защиты от вредоносных программ.  ак оказалось, достаточно просто подключить компьютер к интернету Ч и уже через несколько минут состо€ние системы станет весьма печальным.

                                         

                                        ѕоставщик IT-сервисов Softline сообщил, что новые санкции ≈— повли€ют на работу сервисов Microsoft, Amazon, Google и других компаний на территории –оссии.  омпани€ опубликовала все известные подробности о гр€дущих Ђотключени€хї, и рассказала, кого они затронут.

                                         

                                        ѕортал TechSpot проанализировал цены на твердотельные накопители (SSD) за прошедший год.  ак оказалось, в 2023-м был самый выгодный момент дл€ апгрейда компьютера, поскольку затем ценник начал постепенно расти. » така€ тенденци€ наблюдаетс€ среди моделей разного объЄма. 

                                         

                                        Ёксперты DxOMark протестировали основную камеру флагманского смартфона Honor Magic6 Pro. Ќовинка не только установила три рекорда лаборатории, но и стала лидером глобального рейтинга. ¬ DxOMark рассказали, за какие качества смартфон зан€л первое место.

                                         
                                        ќпрос: сколько лет вашему смартфону? ѕопул€рное

                                        Ћюди стали реже мен€ть смартфоны Ч это подтверждает статистика в разных странах мира, в том числе и в –оссии. Ќа это вли€ет множество факторов: минимальное различие между поколени€ми, повышение цен и увеличение срока поддержки даже дл€ моделей среднего и начального уровней. ј раз всЄ хорошо работает и получает обновление, то зачем что-то мен€ть? Ќо есть и пользователи, которые мен€ют смартфоны каждый год или даже чаще. «ачастую это те, кто хочет посто€нно пользоватьс€ самыми передовыми технологи€ми или продавать старый аппарат по максимальной цене. ј какой подход практикуете вы? –асскажите, сколько лет вашему нынешнему смартфону и когда вы планируете его обновл€ть?

                                         
                                        јстрофотограф крупным планом запечатлел гигантское —олнечное п€тно ѕопул€рное

                                        јстрофотограф ћигель  ларо поделилс€ завораживающей фотографией —олнца. ћужчина из ѕортугалии на профессиональном уровне создаЄт впечатл€ющие изображени€ ночного неба. Ќедавно ему удалось получить снимки корональных выбросов —олнечной массы.

                                         
                                         ирпичи в виде LEGO преврат€т строительство дома в сборку конструктора [¬»ƒ≈ќ] ѕопул€рное

                                         омпани€ Plaex представила строительные кирпичи, напоминающие детский конструктор. —троительные блоки сделаны из перерабатываемых материалов, а их прочностные свойства выше, чем у классических бетонных блоков.

                                         

                                        ѕока FromSoftware дразнит геймеров трейлерами дополнени€ дл€ Elden Ring, истинные фанаты и стримеры вовсю тренируютс€, чтобы быть готовыми к новым испытани€м. ќдна стримерша, например, как раз завершила ультимативный челлендж.

                                         

                                        √отов€щийс€ к выпуску смартфон POCO F6 Pro прошЄл сертификацию у регул€тора NBTC. Ђѕокопавшисьї в базе данных, инсайдеры раскрыли все его технические характеристики. —делать это было несложно Ч гаджет оказалс€ копией уже представленного ранее устройства бренда Redmi.

                                         
                                        ¬ –оссии стартовали продажи п€ти новых долгоиграющих телефонов Xenium ѕопул€рное

                                         омпани€ Ђ—ангфейї представила в –оссии новую линейку телефонов под брендом Xenium. ќни отличаютс€ простотой использовани€, надЄжностью и продолжительным временем автономной работы за счЄт фирменной энергосберегающей технологии.

                                         

                                         ак оказалось, преждевременной кончине сериала Ђ¬едьмакї рады не только р€довые поклонники вселенной, но и сами актЄры. «а всех говорить сложно, но ‘рей€ јллан, исполн€юща€ роль ÷ири, публично призналась в этом.

                                         

                                        –азработчики Ђяндекс  артї и ЂЌавигатораї обновили фирменные сервисы компании Ч теперь в приложении лучше видна траектори€ маршрута, а новые подсказки помогут водител€м перестроитьс€, чтобы подготовитьс€ к нужному повороту.

                                         

                                        ѕремьера новинки состо€лась в рамках ѕћЁ‘ Ч компани€ показала автомобиль со всех сторон изнутри и снаружи. «аодно представитель бренда рассказал о характеристиках, позиционировании и философии дизайна фирменной новинки.

                                         

                                         омпани€ Hysata намерена Ђподаритьї миру самый дешЄвый в мире водород, что стало возможным благодар€ новой установке дл€ расщеплени€ воды на H2 и O2 с эффективностью в 95%. Ёто на 20% выше в сравнении с традиционными установками, использующими электролиз.

                                         

                                        ¬ свежей бета-версии WhatsApp дл€ Android по€вились два интересных нововведени€, которые вскоре должны быть добавлены и в стабильную сборку мессенджера. ќдна из них позволит улучшить конфиденциальность общени€, а друга€ знакома любому владельцу телефона, но в WhatsApp по€витс€ впервые.

                                         
                                        Adobe за€вила права на весь контент своих пользователей ѕопул€рное

                                        ¬ сети разгораютс€ споры о новом лицензионном соглашении Adobe: согласно ему, весь контент художников в Photoshop, 3D-моделлеров в Substance 3D и других профессионалов обретает второго хоз€ина в виде Adobe.

                                         

                                        ¬ этом выпуске »нсайдов: будущие флагманы на Snapdragon 8 Gen 4 не получат революционных изменений; Meizu анонсировала выход Flyme AIOS и смартфона 21 Note; прошивка POCO F6 Pro подтвердила его сходство с Redmi K70.

                                         

                                        ¬ Windows 11 уже есть несколько ограничений дл€ пользователей, которые ещЄ не активировали ќ—: вод€ной знак, урезанна€ персонализаци€ и частые уведомлени€ с напоминани€ми. ¬скоре к этому Ђсанкционномуї списку может добавитьс€ ещЄ один пункт Ч его обнаружили инсайдеры в свежей сборке браузера Edge.

                                         

                                        ‘√”ѕ Ђ√–„÷ї (дочерн€€ структура –оскомнадзора) опубликовало утилиту дл€ измерени€ скорости интернета под названием Ђѕро—етьї. ѕресс-служба регул€тора рассказала —ћ» первые подробности о новом мобильном приложении и уточнила, чем оно отличаетс€ от попул€рного иностранного аналога.

                                         
                                        Ђ—нимать с зумом хочетс€ даже чаще, чем на основную камеруї. “естируем Honor Magic6 Pro
                                        60
                                        3.05.24News

                                        –едакци€ досконально изучила флагманский Honor Magic6 Pro. Ќастало врем€ пользователей проверить аппарат в разных услови€х. ѕриглашЄнный эксперт и по совместительству посто€нный читатель 4PDA делитс€ своими впечатлени€ми от смартфона.

                                         

                                        –азработчики Telegram выпустили новую бета-версию мессенджера дл€ мобильной платформы Android. ¬ состав обновлени€ вошло множество нововведений, который затрагивают как пользовательский интерфейс, так и функциональность.

                                         

                                         омпани€ Google представила свой аналог сервиса Apple Find My дл€ поиска потер€нных смартфонов. ќн работает без подключени€ к интернету, а некоторые гаджеты серии Pixel будут подавать Ђсигнал SOSї даже при выключенном питании. ѕредставители компании рассказали главные подробности о новой технологии.