Zapri oglas

Apple je nenamerno izpostavil ranljivost v iOS 12.4, ki jo je predhodno odpravil v iOS 12.3. Omenjena napaka je tako povzročila, da je jailbreak na voljo za naprave z nameščenim iOS 12.4. Hekerjem je konec tedna uspelo odkriti to napako, skupina Pwn20wnd pa je ustvarila javno dostopen brezplačen jailbreak za naprave z operacijskim sistemom iOS 12.4 in različicami iOS, izdanimi pred iOS 12.3. Do odkritja omenjene napake je najverjetneje prišlo, ko je eden od uporabnikov poskušal narediti jailbreak svoje naprave z operacijskim sistemom iOS 12.4.

Begi iz zapora običajno niso zelo javno dostopni - ta ukrep je namenjen temu, da Apple prepreči popravljanje ustreznih ranljivosti. Obenem prenovljena ranljivost uporabnike izpostavlja določenemu varnostnemu tveganju. iOS 12.4 je v skladu z Apple Insider trenutno edina razpoložljiva polna različica Applovega mobilnega operacijskega sistema.

Ned Wiliamson iz Googlovega projekta Zero je dejal, da bi lahko napako izkoristili za namestitev vohunske programske opreme na prizadete telefone iPhone, na primer, in da bi lahko nekdo napako uporabil za "ustvarjanje popolne vohunske programske opreme". Po njegovih besedah ​​bi lahko šlo na primer za zlonamerno aplikacijo, s pomočjo katere bi morebitni napadalci lahko nepooblaščeno dostopali do občutljivih uporabniških podatkov. Vendar pa bi hrošče lahko izkoristili tudi prek zlonamernega spletnega mesta. Drugi strokovnjak za varnost – Stefan Esser – uporabnike poziva k večji previdnosti pri nalaganju aplikacij iz trgovine App Store, dokler Apple napake uspešno ne odpravi.

Možnost bega iz zapora so potrdili že številni uporabniki, vendar Apple zadeve še ni komentiral. Lahko pa domnevamo, da bo kmalu izdal posodobitev programske opreme, v kateri bo napaka spet odpravljena.

iOS 12.4 FB

Vir: MacRumors

.