რეკლამის დახურვა

Apple-მა უნებურად გამოავლინა დაუცველობა iOS 12.4-ში, რომელიც მანამდე დააფიქსირა iOS 12.3-ში. ხსენებულმა შეცდომამ ამგვარად გამოიწვია ჯეილბრეიკი ხელმისაწვდომი მოწყობილობებისთვის დაინსტალირებული iOS 12.4. ჰაკერებმა მოახერხეს ამ ხარვეზის აღმოჩენა შაბათ-კვირას და Pwn20wnd ჯგუფმა შექმნა საჯაროდ ხელმისაწვდომი უფასო ჯეილბრეიკი მოწყობილობებისთვის, რომლებიც მუშაობენ iOS 12.4 და iOS ვერსიებზე, რომლებიც გამოშვებული იყო iOS 12.3-მდე. ზემოაღნიშნული შეცდომის აღმოჩენა, სავარაუდოდ, მაშინ მოხდა, როდესაც ერთ-ერთი მომხმარებელი ცდილობდა თავისი მოწყობილობის ჯეილბრეიკს iOS 12.4 ოპერაციული სისტემით.

ჯეილბრეიკები, როგორც წესი, არ არის ძალიან საჯაროდ ხელმისაწვდომი - ეს ღონისძიება მიზნად ისახავს Apple-ის მიერ შესაბამისი დაუცველობის შესწორებას. ამავდროულად, განახლებული დაუცველობა მომხმარებლებს უსაფრთხოების გარკვეულ საფრთხეს უქმნის. iOS 12.4 შესაბამისად Apple Insider ამჟამად Apple-ის მობილური ოპერაციული სისტემის ერთადერთი ხელმისაწვდომი სრული ვერსია.

ნედ უილიამსონმა Google-ის Project Zero-მ თქვა, რომ ხარვეზი შეიძლება გამოყენებულ იქნას ჯაშუშური პროგრამების დაყენებისთვის, მაგალითად, დაზარალებულ iPhone-ებზე და რომ ვინმეს შეუძლია გამოიყენოს ეს ხარვეზი "შესანიშნავი ჯაშუშური პროგრამის შესაქმნელად". მისი თქმით, ეს შეიძლება იყოს, მაგალითად, მავნე აპლიკაცია, რომლის დახმარებით პოტენციურ თავდამსხმელებს შეუძლიათ მიიღონ არაავტორიზებული წვდომა მომხმარებლის მგრძნობიარე მონაცემებზე. თუმცა, შეცდომების გამოყენება შესაძლებელია მავნე ვებსაიტის საშუალებითაც. უსაფრთხოების კიდევ ერთი ექსპერტი - შტეფან ესერი - მოუწოდებს მომხმარებლებს, გამოიჩინონ მეტი სიფრთხილე App Store-დან აპლიკაციების ჩამოტვირთვისას, სანამ Apple წარმატებით არ გადაჭრის შეცდომას.

ჯეილბრეიკის შესაძლებლობა უკვე არაერთმა მომხმარებელმა დაადასტურა, თუმცა Apple-ს ამ საკითხზე კომენტარი ჯერ არ გაუკეთებია. თუმცა, შეიძლება ვივარაუდოთ, რომ ის მალე გამოუშვებს პროგრამული უზრუნველყოფის განახლებას, რომელშიც შეცდომა კვლავ გამოსწორდება.

iOS 12.4 FB

წყარო: MacRumors

.