iPhone - jailbreak możliwy na smartfonach Apple przez błąd firmy

Do takich sytuacji nie dochodzi często. Na smartfonach z najnowszą wersją iOS, czyli 12.4, można wykonać jailbreak. Usunąć zabezpieczenia można na każdym modelu iPhone'a z iOS 12.4, w tym . Jeden z badaczy zabezpieczeń, posługujący się pseudonimem Pwn20wnd udostępnił plik instalacyjny umożliwiający modyfikację systemu na Githubie. Nie jest to pierwszy jailbreak na iPhone'a w historii, ale od kilku lat nie było to możliwe przy zainstalowanej najnowszej wersji mobilnego systemu operacyjnego. Co ciekawe, luka zabezpieczeń powstała w wyniku błędu firmy. Apple na pewno załata lukę iOS przy wydaniu 12.4.1, ale aktualizacja ta ujrzy światło dzienne prawdopodobnie dopiero za kilka dni.

W chwili obecnej możliwy jest jailbreaking iPhone'ów korzystających z iOS w wersji 12.4. Apple omyłkowo usunęło poprawkę łatającą lukę zabezpieczeń z aktualizacji iOS 12.3.

Największą ironią w całej tej sytuacji jest to, że Apple usunęło w niezamierzony sposób jedną z poprzednich poprawek (z majowego iOS 12.3), która eliminowała możliwość jailbreakowania. Tym samym gigant z Cupertino otworzył drogę do tego rodzaju ingerencji w system na najnowszej wersji oprogramowania. Niestety oznacza to, że nie tylko można obejść zabezpieczenia Apple dla własnych korzyści, ale i hakować telefony innych. Problem dotyczy również iPhone'ów z iOS w wersji 11.x i 12.x (niższej od 12.3). Pwn20wnd, specjalista ds. zabezpieczeń, który opracował tego jailbreaka powiedział Vice Motherboard, że pomyłka Apple może doprowadzić do tego, że ktoś opracuje na jej bazie złośliwe oprogramowanie, na przykład służące do szpiegowania.

iPhone Pro - informacje o pojemności, kamerach i wykończeniu

Za pomocą jailbreaku można przykładowo ominąć mechanizm sandbox dla aplikacji i umożliwić interakcje z innymi programami i systemem w celu kradzieży danych. Innym możliwym scenariuszem jest umieszczenie exploita na stronie internetowej w połączeniu innym złośliwym kodem na portalu. Według Pwn20wnd jest niemal pewne, że jailbreak jest już obecnie wykorzystywany do tworzenia szkodliwego oprogramowania. Zdaniem innego znanego badacza zabezpieczeń iOS, Stefana Essera, należy uważać na pobierane aplikacje ze sklepu AppStore, gdyż w dowolnej z nich może znajdować się kod umożliwiający exploit.