Výzkumník pod názvem axi0mX nalezeno V iOS vážnou zranitelnost. To umožňuje instalovat na útěk z vězení iPhone, který pak bude možné odstranit. Jedná se o miliony smartphonů.
Zranitelnost volal checkm8 - byla nalezena v paměti boot, jen bootROM. S opravami hackeři mohou získat přístup k iOS funkce, které nejsou běžnému uživateli k dispozici. Vzhledem k tomu, bootrom nelze zaznamenávat žádné informace, bude Apple nebude schopen opravit chybu pomocí aktualizace softwaru.
EPIC Útěk z vězení: Představení checkm8 (čti «mat»), permanentní unpatchable bootrom využívají stovky milionů zařízení s iOS.
Většina generace iPhone a iPad jsou zranitelné: z iPhone 4S (A5 čipu) iPhone 8 a iPhone X (A11 čip). https://t.co/dQJtXb78sG
- axi0mX (@ axi0mX) 27.září 2019
Výzkumník se rozhodl podělit se s veřejností zranitelnosti, protože se domnívá, že proto, že iOS bude lepší pro všechny. Vzhledem k chybě, mohou vývojáři bezproblémově vytvořit jailbreak pro nejnovější verze operačního systému. Na starších verzích, kde problémy s bezpečnostním systémem, které již nebudou muset sedět.
Zatím však žádná taková jailbreak není vytvořen. Nyní si můžete nejen stáhnout program zaseknout iPhone a začít dát na své žádosti, což není v App Store. Kromě toho se chyba zabezpečení vyžaduje při každém připojení zařízení přes USB k počítači. Ale snad se to změní.
Tato chyba je přítomen ve všech zařízeních, počínaje iPhone 4S (s čipem A5) a konče iPhone X (čip A11). Apple opravil chybu v A12 procesorů, takže novější smartphony trvalý jailbreak nebude schopen dodat.
Na konci září 2019 objevil alternativa app store, který nevyžaduje útěk z vězení. Avšak i v tomto případě musíme mít na paměti, že jakýkoli non-certifikované program může představovat potenciální bezpečnostní rizika.
viz také🧐
- 30 málo známý iOS je možné, že si ani neuvědomujeme
- 11 Nový Safari prohlížeč je k dispozici v iOS 13
- Je to stojí za to dělat Útěk z vězení