Jailbreaking je zneužívanie operačných systémov výrobcu alebo operátora, často odstránením obmedzení zo zariadenia, ako je iPhone. Zneužitie zvyčajne zahŕňa spustenie útoku na eskaláciu privilégií na zariadení používateľa s cieľom nahradiť operačný systém nainštalovaný výrobcom vlastným... jadroPoužívatelia Apple často jailbreakujú iPhony, aby si nainštalovali programy, ktoré nie sú dostupné prostredníctvom Apple Marketplace. Neetickí vývojári, ktorí nechcú dodržiavať pravidlá App Store od Apple, často zverejňujú aplikácie na Cydii alebo iných stránkach s aplikáciami používaných pre jailbreaknuté zariadenia.
Jailbreaking sa dá použiť aj na obídenie Správa digitálnych práv (DRM) a zdieľať médiá chránené autorskými právami alebo pristupovať k súborovým systémom, používateľským rozhraniam alebo sieťovým funkciám, ktoré sú zvyčajne uzamknuté.
Jailbreaknuté zariadenia majú určite určité výhody, ale nie sú bez rizík:
Jailbreaking iPhonu môže mať svoje miesto v malom počte spoločností vykonávajúcich vývoj, ktoré vyžadujú špeciálne testovacie scenáre, avšak pre veľkú väčšinu spoločností by vaše zásady prijateľného používania a správy mobilných zariadení mali zakazovať zamestnancom používať jailbreaknuté alebo rootnuté zariadenia na prístup, ukladanie alebo spracovanie akýchkoľvek citlivých alebo kritických firemných údajov.
Zdroje:
Glosár študijného programu CISSP
Ďalšie čítanie:
Ako sa chrániť pred škodlivým softvérom
Súvisiace podmienky:
Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.
Praktický prehľad pre vCISO VAROVANIE, KTORÉ SME IGNOROVALI ALEBO NEDOKÁZALI POCHOPIŤ Roky najdôveryhodnejšie...
Čítaj viac
Sprievodca odhalením podvodov s vydávaním sa za vrcholového manažéra skôr, ako falošný generálny riaditeľ získa skutočný bankový prevod. Je to...
Čítaj viac
Umelá inteligencia (alebo AI) robí phishingové e-maily inteligentnejšími, malvér zákernejším a krádež prihlasovacích údajov jednoduchšou...
Čítaj viacZískajte bystrejší pohľad na ľudské riziká s pozitívnym prístupom, ktorý prekonáva tradičné phishingové testovanie.
