Bercakap kepada Business Insider , penyelidik keselamatan Sepanyol Gergely Kalman berkata bahawa peranti yang dipecahkan akan membolehkan pakar menjalankan kod sewenang-wenangnya untuk mencari kelemahan dan pepijat. Apple sebelum ini menawarkan hadiah $1 juta untuk penemuan pepijat pada 2019, dan mengumumkan bahawa ia tidak lama lagi akan menghantar versi "istimewa" iPhone kepada penyelidik keselamatan.
Apple iPhone yang telah dipenjara dihantar kepada Gergely Kalman
Usaha Apple ini untuk menghalang potensi eksploitasi datang selepas penggodam mula menyalahgunakannya. Hanya pada Disember lalu, firma keselamatan siber Rusia Kaspersky menemui salah satu kelemahan sifar hari yang "paling canggih" dalam iOS. Ini membenarkan penggodam mengeksploitasi ciri lampiran fail iMessage Apple untuk memintas perlindungan memori berasaskan perkakasan iOS dan mendapatkan kawalan penuh ke atas peranti. Terutama, penggodam boleh menceroboh masuk dan mencuri data sensitif tanpa pengguna membuka mesej yang cacat itu.
Walaupun Apple kemudiannya menambal kelemahan itu, Kaspersky masih mengkritik Apple kerana perantinya tidak pernah benar-benar selamat dalam konteks kaedah serangan siber yang semakin berkembang.
Imej yang disiarkan oleh Kalman menunjukkan bahawa iPhone yang dipecahkan akan membolehkan pembangun menyiasat sistem dalam keadaan seperti pelanggan. Penyelidik boleh menambah alat pembangun dan keistimewaan platform pada peranti melalui subsistemnya. iPhone tertentu ini belum lagi melalui proses pengeluaran penuh dan tidak tersedia secara meluas.
Jailbreaking iPhone adalah sama dengan mengakar peranti Android, yang membolehkan pengguna mengubah suai sistem pengendalian telefon. Bukan pembangun tidak seharusnya melakukan root atau jailbreak telefon mereka, kerana proses itu boleh memecahkan sistem peranti dan malah mengakibatkan kehilangan Apple ID mereka.
Pautan sumber
Komen (0)