The Dark Side of Hardware Upgrade Forum

http://www.engadget.com/2011/11/07/charlie-millers-latest-ios-hack-gets-into-the-app-store-gets-h/

L'hanno beccato perchè l'ha detto al mondo dai. Chissà se non lo diceva, io una prova l'avrei fatta.
Good morning applefags.

si fanno del male da soli.

Il problema è che se fallisce il check preliminare del market crapple è nella merda (visto che viene meno il 90% della protezione offerta su iPhone), come dimostrato anche dall'ultimo pwn2own (in cui iPhone4 e MacOS e Safari vennero devastati per primi, ed Android e Windows7 non vennero devastati affatto).
E se crapple ha fallito una volta cosa assicura che non l'abbia fatto altre volte? Enjoy your false sense of security.

Riassunto

http://www.tomshw.it/cont/news/falla-io ... 374/1.html

Grande Azienda, sisi

Porca troia la maglietta del BUY MORE del tizio

FC

Almeno la crapple prima o poi fixa i bug di sicurezza....

La cosa figa è che la falla è dovuta alla modifica che ha permesso la nuova "ultravelocità" di Safari.

Anche Google. Ti sfido a dimostrare il contrario.
OEM != Google, eh, per quanto nella tua mente crapplefag tutto debba essere unico e magic.

Sicuramente un bel fail.

...è ovvio che su una mela ci siano dei bachi...

e no OEM=google

ma in fin dei conti nei 4 aggiornamenti che mi mancano non ci saranno bugfix imporanti... gli han fatti così for the lulz

OEM != Google, visto che la versione distribuita è un Android modificato e non il vanilla.
Google è OEM solo nel caso dei Nexus, ma a voi applefag la cosa sembra non entrare in testa. Come tutto il resto, d'altra parte.

Per il resto, invece di parlare a vanvera, leggiti i changelog.

un dev ha scoperto una falla nel nitro javascript engine usato in Safari che permette di far fare cose malevoli ad una app già autorizzata e installata (cioè già passata dal filtro dell'approvazione appstore), e invece di riportarlo ad crapple ha usato i suoi privilegi da dev di appstore per dimostrarlo, privilegi che di conseguenza ovviamente gli sono stati revocati, visto il palese ( ) infringimento dei termini. il resto è haters raeg

Non hai letto un cazzo della notizia, ma non è la prima volta. Sembri uno dei crapplefag che hanno postato in tomshw.

anche se lui dice che "he alerted crapple to the exploit three weeks ago" non ha il diritto di usare l'appstore come proprio campo da giochi per i suoi proof of concept

se uno non viene bannato per una cosa del genere, cosa deve fare di più, farsi esplodere in un crapple store

o cagare sulla tomba di jobs

Ripeto, non hai letto un cazzo della notizia, ma non è la prima volta.
Il problema NON è che lui sia stato bannato - sinceramente chissenefrega, ma che l'crapple Store è potenzialmente pieno di merda che ti exploita il tuo iCoso NONOSTANTE il filtro preventivo della crapple. Hai appena perso il 90% della protezione del tuo iCoso, che come è stato dimostrato anche all'ultimo pwn2own non è di per sè una piattaforma proprio sicura di default.

La parte lulz è il sapere che il buco è fatto dallo speed mode di cui tanto ti vantavi in altro thread.

finiscila di dire che non ho letto un cazzo (sei tu che hai problemi di comprendonio su quello che dico, come nell'altro thread dove hai rageato sul nulla )

il problema è anche che è stato bannato nel momento in cui gli hatersfag si fanno le seghe sul fatto che sia stato bannato ("che bella azienda", ecc. quando la stessa identica misura verrebbe presa su qualunque market per un dev beccato ad exploitare una falla anche se reo confesso, proof of concept, for teh lulz, fc ), a quello rispondevo

per il resto, non esiste una piattaforma "sicura di default" ciò non toglie che ci sono piattaforme più sicure di altre. in b4 no. in after lo dico in senso statistico. in b4 fc. in after un bacino sulla fronte. ecc.

"hai appena perso" cosa, nel upcoming 5.0.1 risolvono e bon

Sinceramente il problema che sia stato bannato è effettivamente una cosa di secondo piano. Il fatto che esista il bug è ben più grave.

rispondevo a G-Danny e alle 18.500 testate tecnologiche che hanno sottolineato nei titoloni il crudele ban del dev che voleva solo innocentemente mettere in guardia crapple dalla falla.

il fatto che si scoprano sempre nuove falle in tutti i software è normale, questo non equivale a dire che allora il filtro non serve a niente e non servirà più a niente perchè "chi lo sa se c'è la prossima falla e chi la conosce".

ah ok.

filtro che per altro non si può dire abbia realmente failato.
non è passata una app con la pistola in borsa. piuttosto nella toilette dell'aereo (safari) era nascosta una lama in ceramica. Non è esattamente la stessa cosa. Grave, da fixare, ma non mette particolarmente in discussione il filtro in sè

dico al madchihuahua

Non sono stato io a markettare l'crapple store come la soluzione ad ogni malware, ma il tuo amato steve.
Hai ancora problemi di comprendonio, quello che si sottolinea è che il market crapple NON E' SICURO, nonostante il marketing che ci si è fatto intorno - ed il problema è che il market è quasi tutta la sicurezza dei dispositivi crapple.
Ed in questo contesto "quella falla verrà sistemata nella 5.0.1" non vuol dire un cazzo, e la storia che il filtro non serve a niente l'hai raccontata solo tu, visto che io ho sempre sostenuto che quel filtro è proprio quello che mantiene iOS più sicuro di Android.
Il problema è quando si scopre che quel filtro, beh, non funziona (e che ci sono vulnerabilità di iOS4 che non vennero mai patchate fino a iOS5 e che permettevano di fare cose simpatiche con i dati conservati sul cellulare).

Poi eglio, capisci pure quello che vuoi.
Il mio voleva solo essere un "oh shit" molto lolloso, visto proprio che la falla è introdotta con le modifiche per rendere safari superveloce.