In een gesprek met Business Insider zei de Spaanse beveiligingsonderzoeker Gergely Kalman dat jailbroken apparaten experts in staat stellen willekeurige code uit te voeren om naar kwetsbaarheden en bugs te zoeken. Apple bood in 2019 al eens een beloning van 1 miljoen dollar aan voor het vinden van bugs en kondigde aan dat het binnenkort "speciale" versies van iPhones naar beveiligingsonderzoekers zou sturen.
De gejailbreakte iPhone die Apple naar Georgely Kalman stuurde.
De inspanningen van Apple zijn erop gericht potentiële misbruiken te voorkomen, nadat steeds meer hackers het systeem hebben misbruikt. Afgelopen december ontdekte het Russische cybersecuritybedrijf Kaspersky nog een van de meest "geavanceerde" zero-day-kwetsbaarheden in iOS. Hierdoor konden hackers de iMessage-functie voor bijlagen misbruiken om de hardwarematige geheugenbeveiliging van iOS te omzeilen en volledige controle over het apparaat te krijgen. Opvallend is dat hackers gevoelige gegevens konden stelen zonder dat de gebruiker het gecompromitteerde bericht opende.
Hoewel Apple de kwetsbaarheid later verholpen heeft, bleef Kaspersky kritiek uiten op Apple en betoogde dat de apparaten van het bedrijf nooit echt veilig waren in het licht van steeds geavanceerdere cyberaanvallen.
Afbeeldingen die door Kalman zijn gepubliceerd, tonen een gejailbreakte iPhone waarmee ontwikkelaars het systeem in een clientachtige staat kunnen onderzoeken. Onderzoekers kunnen via het subsysteem ontwikkelaarstools en platformrechten aan het apparaat toevoegen. Deze speciale iPhones hebben niet het volledige productieproces doorlopen en zijn niet bedoeld voor algemeen gebruik.
Het jailbreaken van een iPhone is vergelijkbaar met het rooten van een Android-apparaat, waarmee gebruikers het besturingssysteem van de telefoon kunnen aanpassen. Niet-ontwikkelaars wordt afgeraden hun telefoon te rooten of te jailbreaken, omdat dit het systeem van het apparaat kan beschadigen en zelfs kan leiden tot het verlies van hun Apple ID.
Bronlink








Reactie (0)