Apple çiplərində aşkar edilən yamaq olunmayan zəiflik iPhone jailbreak imkanı yaradır
Texnologiya dünyasında maraqlı bir hadisə baş verib. Kibertəhlükəsizlik sahəsində fəaliyyət göstərən bir şirkət Apple çiplərində əhəmiyyətli bir zəiflik aş
Apple çiplərində aşkar edilən yamaq olunmayan zəiflik iPhone jailbreak imkanı yaradır
Texnologiya dünyasında maraqlı bir hadisə baş verib. Kibertəhlükəsizlik sahəsində fəaliyyət göstərən bir şirkət Apple çiplərində əhəmiyyətli bir zəiflik aşkar edib. Bu zəiflik köhnə iPhone modellərinin sındırılması üçün yeni imkanlar yarada bilər. Gəlin bu məsələni daha ətraflı nəzərdən keçirək.
Barselonada yerləşən Paradigm Shift adlı kibertəhlükəsizlik şirkəti "usbliter8" adlandırdığı bir zəifliyi ictimaiyyətə açıqlayıb. Şirkət bu zəifliyin necə istifadə olunacağını göstərən bir nümunə də yayımlayıb. Bu zəiflikdən istifadə etmək üçün hədəf telefona fiziki giriş tələb olunur. Yəni telefonu kabel vasitəsilə kompüterə qoşmaq imkanı lazımdır.
Hansı iPhone modelləri təsirlənir?
Bu zəiflik Apple-ın A12 və A13 çiplərinə malik olan iPhone-ları təsirləyir. Bu çiplər 2018 və 2019-cu illərdə istehsal edilib. Daha dəqiq desək, iPhone XS, iPhone XR və iPhone 11 modelləri bu zəiflikdən təsirlənir. Daha yeni modellər bu problemdən kənardadır.
Boot ROM zəifliyi nə deməkdir?
Zəiflik iPhone-un Boot ROM adlanan hissəsində aşkar edilib. Boot ROM telefon açıldığı zaman işə düşən ilk kod parçasıdır. Bu səbəbdən o, telefonun birinci müdafiə xətti hesab olunur. Təəssüf ki, Boot ROM çipin üzərinə yazıldığı üçün onu dəyişdirmək və ya yeniləmək mümkün deyil. Bu o deməkdir ki, aşkar edilən zəiflik yamaq ilə düzəldilə bilməz.
Paradigm Shift şirkəti öz bloqunda qeyd edir ki, bu zəiflik dəyişdirilə bilməyən kodda yerləşir. Təsirlənən istifadəçilər üçün ən effektiv həll yolu daha yeni bir cihaza keçməkdir. Çünki bu problemi həll etmək üçün Apple tərəfindən proqram təminatı yeniləməsi gözləmək mümkün deyil.
Bu zəiflikdən kimlər istifadə edə bilər?
Bu zəifliyin ictimaiyyətə açıqlanması iOS zəiflikləri üzrə ixtisaslaşmış tədqiqatçılar üçün əhəmiyyətlidir. Xüsusilə dövlət qurumları və ya onların podratçıları üçün çalışan mütəxəssislər bu məlumatdan istifadə edərək iPhone-ları sındırmaq üçün effektiv üsullar hazırlaya bilərlər. Bunun üçün onlar bu zəifliyi başqa zəifliklərlə birləşdirməlidirlər.
Cellebrite və Magnet Forensics kimi ələ keçirilmiş iPhone-ları sındırmaq üçün sistemlər satan şirkətlər də bu cür üsullara ehtiyac duyurlar. Çox güman ki, onlar artıq oxşar texnikalara sahibdirlər. Lakin qeyd etmək lazımdır ki, bu zəiflik tək başına telefonda saxlanılan istifadəçi məlumatlarına giriş imkanı vermir. Bunun üçün əlavə texnikalar tələb olunur.
iPhone jailbreak nə deməkdir?
iPhone jailbreak telefonun əməliyyat sistemini sındıraraq Apple-ın qoyduğu bütün məhdudiyyətləri aradan qaldırmaq deməkdir. Keçmişdə iPhone jailbreak üsulları geniş yayılmışdı, lakin son on ildə bu üsullar daha nadir hala gəlib. Jailbreak etmək çox vaxt sistemdəki digər zəiflikləri araşdırmaq üçün ilk addım hesab olunur.
Tədqiqatçılar üçün dəyərli iPhone zəiflikləri tapmaq və onlardan istifadə üsullarını ictimaiyyətə açıqlamaq üçün az həvəs var. Çünki bu məlumatlar açıqlandıqda Apple zəiflikləri aradan qaldırır və tədqiqatçılar geriyə düşürlər. Bu səbəbdən belə məlumatlar nadir hallarda ictimaiyyətə açıqlanır.
Nəticə və tövsiyələr
Bu hadisə Apple-ın iPhone-ları sındırmağı çox çətinləşdirdiyini, lakin həmişə zəifliklərin olacağını bir daha xatırladır. Mürəkkəb hakerlər həmişə bu zəifliklərdən istifadə edə bilərlər. Əgər siz iPhone XS, iPhone XR və ya iPhone 11 modellərindən birini istifadə edirsinizsə, təhlükəsizliyiniz üçün daha yeni bir modelə keçməyi düşünə bilərsiniz.
Unutmayın ki, bu zəiflikdən istifadə etmək üçün telefonunuza fiziki giriş tələb olunur. Yəni telefonunuzu itirməsəniz və ya tanımadığınız şəxslərə verməsəniz, risk minimaldır. Hər zaman olduğu kimi, cihazlarınızı qorumaq üçün ən yaxşı üsul onları fiziki olaraq təhlükəsiz saxlamaq və proqram təminatını yeniləməkdir.