בשיחה עם Business Insider , אמר חוקר האבטחה הספרדי גרגלי קלמן כי המכשיר המנוצל יאפשר למומחים להריץ קוד שרירותי כדי לחפש פגיעויות ובאגים. אפל הציעה בעבר פרס של מיליון דולר עבור גילוי באגים בשנת 2019, והודיעה כי בקרוב תשלח גרסאות "מיוחדות" של אייפונים לחוקרי אבטחה.
האייפון הפרוץ שאפל שלחה לגרגלי קלמן
מאמצים אלה של אפל למנוע פרצות פוטנציאליות מגיעים לאחר שהאקרים החלו לנצל אותן לרעה. רק בדצמבר האחרון, חברת אבטחת הסייבר הרוסית קספרסקי גילתה אחת מפגיעויות "המתוחכמות ביותר" ב-iOS. תכונה זו אפשרה להאקרים לנצל את תכונת צירוף הקבצים ב-iMessage של אפל כדי לעקוף את הגנות הזיכרון מבוססות החומרה של iOS ולהשיג שליטה מלאה במכשיר. ראוי לציין, כי האקרים יכלו לפרוץ ולגנוב נתונים רגישים מבלי שהמשתמש אפילו יפתח את ההודעה הפגומה.
למרות שאפל תיקנה מאוחר יותר את הפגיעות, קספרסקי עדיין ביקרה את אפל משום שהמכשירים שלה אף פעם לא באמת מאובטחים בהקשר של שיטות מתקפות סייבר מתפתחות יותר ויותר.
התמונה שפרסם קלמן מראה כי האייפון המפורק יאפשר למפתחים לחקור את המערכת במצב של לקוח. חוקרים יכולים להוסיף כלי מפתח והרשאות פלטפורמה למכשיר דרך תת-המערכת שלו. אייפונים ספציפיים אלה טרם עברו את תהליך הייצור המלא ואינם זמינים באופן נרחב.
פריצת דרך של אייפון היא כמו פריצת דרך של מכשיר אנדרואיד, המאפשרת למשתמשים לשנות את מערכת ההפעלה של הטלפון. מי שאינם מפתחים לא צריכים לבצע פריצת דרך של הטלפונים שלהם, מכיוון שהתהליך עלול לפגוע במערכת המכשיר ואף לגרום לאובדן Apple ID שלהם.
[מודעה_2]
קישור למקור
תגובה (0)