Apple : Επιδιόρθωσε ένα σοβαρό Jailbreaking Flaw στο iOS 12.4

Παρότι το πρόβλημα είχε εξαλειφθεί τον Μάιο, για κάποιο λόγο επανήλθε με στην έκδοση 12.4, αλλά η αναβάθμιση στο iOS 12.4.1 που κυκλοφόρησε την Δευτέρα, θα το διορθώσει και πάλι.

Η  Apple μόλις επιδιόρθωσε ένα σοβαρό flaw στο iOS 12.4, το οποίο επέτρεπε στα iPhone να γίνουν jailbreak, αλλά ταυτόχρονα εξέθετε την ασφάλεια των smartphones στον τομέα του λογισμικού.

Τη λύση στο πρόβλημα δίνει η έκδοση iOS 12.4.1, η οποία κυκλοφόρησε τη Δευτέρα. Το περίεργο είναι ότι η Apple είχε αρχικά διορθώσει αυτό το σφάλμα το Μάιο, αλλά κατά λάθος το επανέφερε στο iOS 12.4.

Μέχρι στιγμής, δεν έχουμε κάποια επίσημη ανακοίνωση για το γιατί συνέβη αυτό, αλλά το ελάττωμα είναι ιδιαίτερα σοβαρό καθώς μπορεί να επιτρέψει σε μια κακόβουλη εφαρμογή να εκτελέσει κώδικα με δικαιώματα διαχειριστή, παρακάμπτοντας τις άμυνες του λειτουργικού συστήματος.

Πριν από μια εβδομάδα, ο χάκερ Pwn20wnd, εκμεταλλεύτηκε το σφάλμα για να δημιουργήσει ένα εργαλείο jailbreaking για iPhones και iPads με εγκατεστημένο το iOS 12.4. Χρησιμοποιώντας το εργαλείο, οι καταναλωτές μπορούν να καταργήσουν τους περιορισμούς του iOS και να τροποποιήσουν το λογισμικό για να εγκαταστήσουν εφαρμογές τρίτων που δεν έχουν λάβει έγκριση από την Apple.

Από την άλλη πλευρά, το ίδιο σφάλμα μπορεί να δώσει την δυνατότητα σε άλλους χάκερ να εγκαταστήσουν κακόβουλο λογισμικό στις συσκευές iOS. Αυτό μπορεί να γίνει με την εγκατάσταση μιας εφαρμογής, η οποία με τη σειρά της θα δώσει την δυνατότητα για απομακρυσμένο έλεγχο της συσκευής.

Στα release notes της Apple για το iOS 12.4.1, η εταιρεία δεν παρέλειψε να ευχαριστήσει τον Pwn20wnd για την “βοήθεια” του στην δημοσιοποίηση του προβλήματος. Ο Pwn20wnd, εν τω μεταξύ, πρότεινε στους followerς του στο Twitter του να αποφύγουν την αναβάθμιση στην πιο πρόσφατη έκδοση του iOS αν θέλουν να κάνουν jailbreak τη συσκευή τους.

Πηγή