دو پژوهشگر یک نقص امنیتی در سیستم عامل iOS 12.1.2 پیدا کرده‌اند که کلیه گوشی‌های آیفون 2018 اپل؛ شامل iPhone XS ،iPhone XS Max و iPhone XR را تحت تأثیر قرار می‌دهد.

Zheng و Xialong Bai دو پژوهشگری هستند که بر روی شبکه اجتماعی توییتر اعلام کرده‌اند آنها با استفاده از یک حمله  Port-Oriented Programming (POP) موفق به دست یابی به مجوزهای Root در بزرگ‌ترین گوشی آیفون 2018 اپل شده‌اند. آنها موفق به دور زدن سیستم امنیتی PAC بر روی گوشی iPhone XS Max شده‌اند که می‌تواند بروی گوشی‌های XS و XR نیز انجام شود. هرچند انتظار نمی‌رود به این زودی‌ها شاهد آن باشیم، اما بر روی کاغذ دور زدن سیستم PAC می‌تواند راه را برای جیلبریک کردن iOS 12.1.2 هموار کند و کار هکرها آسان‌تر شود.Zheng جزء مهندسین امنیتی Alibaba است.

درست همان‌طور که دارندگان گوشی‌های آیفون اپل به خوبی می‌دانند، روزگار جیلبریک کردن سیستم عامل iOS به سر رسیده است و حتی اگر هکرها و پژوهشگرهای امنیتی راه آن را بیابند، به ندرت جزئیات یافته‌های خود را علنی می‌کنند. اغلب مواقع پژوهشگرها یافته‌های خود را با اپل در میان می‌گذارند تا در آپدیت‌های بعدی iOS برطرف شود. هرچند ممکن است آنها برای این کار انگیزه مالی نیز داشته باشند، اما بسیاری هم به کسب شهرت اکتفا می‌کنند و ترجیح می‌دهند در راستای امن‌تر کردن گوشی‌های مورد استفاده مردم گام بردارند.

54455878.jpg

در عین حال از شمار کاربرانی که به دنبال یافتن راهی برای جیلبریک کردن گوشی‌های آیفون خود هستند به طرز چشمگیری کاسته شده است، چراکه نه تنها پیچیدگی این کار بالاتر رفته، بلکه با ریسک بریک شدن گوشی نیز همراه است. هرچند جیلبریک کردن گوشی‌های آیفون با مزایایی همراه است، اما در ظاهر اقدام‌های اپل جواب داده است و چند نسل اخیر آیفون به طور گسترده جیلبریک نشده‌اند. اما در آن سو انتشار چنین خبرهای می‌تواند انگیزه کافی را برای یافتن حفره‌ای امنیتی احتمالی در گوشی‌های جدید اپل و ارائه جیلبریک به هکرها بدهد.

هرچند انتظار نمی‌رود چنین یافته‌هایی به جیلبریک شدن گوشی‌های آیفون 2018 ختم شود، اما دست کم می‌توان خوش‌بین بود که آیفون غیر قابل جیلبریک هم نیست.

نظر خود را اضافه کنید.

ارسال نظر بدون عضویت در سایت

0
  • هیچ نظری یافت نشد

ورود به شهرسخت‌افزار

ثبت نام در شهر سخت افزار
ورود به شهر سخت افزار

ثبت نام در شهر سخت افزار

نام و نام خانوادگی(*)
لطفا نام خود را وارد کنید

ایمیل(*)
لطفا ایمیل خود را به درستی وارد کنید

رمز عبور(*)
لطفا رمز عبور خود را وارد کنید

شماره موبایل
Invalid Input

جزو کدام دسته از اشخاص هستید؟(*)

لطفا یکی از موارد را انتخاب کنید