Bu açık, fiziksel erişim yoluyla eski iPhone modelleri hacklemeyi potansiyel olarak mümkün kılabiliyor.
Açık, 2018 ve 2019 yıllarında piyasaya sürülen A12 ve A13 çiplerini etkilemekte olup, iPhone XS, XR ve iPhone 11 gibi eski modellerde yer almaktadır. Paradigm Shift, açığın nasıl kullanılabileceğini gösteren bir kanıt da yayınladı.
Boot ROM'a Doğrudan Saldırı Mümkün Hale Geldi
Bulunan kusur, iPhone'un açıldığında çalışan ilk kod parçası olan Boot ROM'u hedef almaktadır. Fiziksel erişimi olan bir saldırgan, usbliter8 açığı sayesinde işletim sisteminin ilk güvenlik katmanını aşabilir ve böylece diğer güvenlik kontrolleri bypass etme yoluna girebilir. Boot ROM, çipe doğrudan yazılmış olduğundan değiştirilemeyen ve yamalar yayınlanamayan bir kod kümesidir.
Eski Cihazlar İçin Güncelleme Olmayacak
Paradigm Shift, etkilenen kullanıcıların daha yeni donanıma geçiş yapmasının en etkili çözüm olduğunu belirtmiştir. Zira açık çipe gömülü olan değişmez kodda bulunduğundan, herhangi bir yazılım güncellemesi yoluyla kapatılamaz. Ancak şirket, açığın tek başına iPhone'u tamamen hacklenebilir hale getirmediğini vurgulamıştır; saldırganların kullanıcı verilerine erişebilmesi için ek güvenlik açıklarından da faydalanması gerekecektir.
Jailbreak'ler Önem Kaybetti Ama Siber Güvenlik Sektörü Kullanıyor
Geçmiş dönemlerde yaygın olan iPhone jailbreak'leri son dekatta çok daha az hâle gelmiştir. Ancak Cellebrite ve Magnet Forensics gibi hukuk enforsman kurumlarına iphone hacking sistemleri satan şirketler, benzer teknikleri zaten kullanıyor olması muhtemeldir. Araştırmacıların bu tür açıkları açık kaynak olarak yayınlamaktan kaçınmasının sebebi, Apple'ın bu kusurları kapatarak güvenliği artırması sonucunda kendi araştırmalarının geride kalacak olmasıdır.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.