Amaya Toman Apple əvvəllər iOS 12.4-də düzəltdiyi iOS 12.3-də səhvən aşkar etdi. Qeyd olunan xəta beləliklə, jailbreak-ın iOS 12.4 quraşdırılmış cihazlar üçün əlçatan olmasına səbəb oldu. Hakerlər həftə sonu bu səhvi üzə çıxara bildilər və Pwn20wnd qrupu iOS 12.4 və iOS 12.3-dən əvvəl buraxılmış iOS versiyaları ilə işləyən cihazlar üçün ictimaiyyətə açıq olan pulsuz jailbreak yaratdı. Sözügedən xətanın aşkarlanması çox güman ki, istifadəçilərdən biri öz cihazını iOS 12.4 əməliyyat sistemi ilə jailbreak etməyə çalışarkən baş verib.
Jailbreaks adətən ictimaiyyət üçün çox əlçatan deyil - bu tədbir Apple-ın müvafiq zəiflikləri aradan qaldırmasının qarşısını almaq üçün nəzərdə tutulub. Eyni zamanda, yenilənmiş zəiflik istifadəçiləri müəyyən təhlükəsizlik riskinə məruz qoyur. iOS 12.4 uyğun olaraq Apple Insider hal-hazırda Apple-ın mobil əməliyyat sisteminin yeganə tam versiyasıdır.
Google-un Project Zero-dan Ned Wiliamson, məsələn, bu qüsurdan təsirlənmiş iPhone-lara casus proqram quraşdırmaq üçün istifadə edilə biləcəyini və kimsənin bu qüsurdan "mükəmməl casus proqramı yaratmaq" üçün istifadə edə biləcəyini söylədi. Onun sözlərinə görə, bu, məsələn, potensial təcavüzkarların həssas istifadəçi məlumatlarına icazəsiz giriş əldə edə biləcəyi zərərli proqram ola bilər. Bununla belə, səhvlərdən zərərli veb sayt vasitəsilə də istifadə oluna bilər. Digər təhlükəsizlik eksperti - Stefan Esser öz növbəsində istifadəçiləri App Store-dan proqramlar yükləyərkən Apple səhvi uğurla həll edənə qədər daha diqqətli olmağa çağırır.
Jailbreak ehtimalı artıq bir sıra istifadəçilər tərəfindən təsdiqlənib, lakin Apple hələ ki, bu məsələyə münasibət bildirməyib. Bununla belə, güman etmək olar ki, o, tezliklə xətanın yenidən düzəldiləcəyi proqram yeniləməsini buraxacaq.
Mənbə: MacRumors
