Hükümetlere casus yazılım ve hack araçları satan bir şirket, Apple çiplerindeki bir güvenlik açığının detaylarını yayınladı. Bu açık, eski iPhone'ların kilidini kırmak için potansiyel bir yol sunuyor. Paradigm Shift adlı siber güvenlik firması, usbliter8 olarak adlandırdıkları bu zafiyeti ve onu kullanmak için bir konsept kanıtını yayınladı. Açık, fiziksel erişim gerektiriyor ve A12 ile A13 çiplerini kullanan iPhone XS, XR ve iPhone 11 gibi modelleri etkiliyor.
Bu yayın, iOS zafiyetleri bulma konusunda uzmanlaşmış araştırmacıların, özellikle hükümetler veya onların yüklenicileri için çalışanların, bu açığı kullanarak etkili hack'ler geliştirebileceği anlamına geliyor. Ancak, tam bir jailbreak için başka zafiyetlerle birleştirilmesi gerekiyor. Paradigm Shift, usbliter8'in Boot ROM'da bulunduğunu ve bu kodun değiştirilemez olduğunu, bu nedenle Apple'ın bu açığı yamamayacağını belirtiyor. Tek çözüm, daha yeni donanıma geçmek.
Boot ROM, iPhone açıldığında çalışan ilk kod parçasıdır ve cihazın ilk savunma hattıdır. Fiziksel erişimle bir iPhone'u hacklemek için önce Boot ROM'un exploit edilmesi gerekir. usbliter8, bunu mümkün kılıyor ve ardından diğer güvenlik kontrollerini atlatmaya yardımcı oluyor. Ancak, kullanıcı verilerine erişmek için ek teknikler gerekiyor. Cellebrite ve Magnet Forensics gibi şirketlerin benzer yöntemleri zaten kullandığı düşünülüyor.
Nasıl Önlem Alınmalı?
Geçmişte yaygın olan iPhone jailbreak'leri son on yılda nadir hale geldi. Araştırmacılar, değerli zafiyetleri ve exploit yöntemlerini kamuya açıklamak konusunda isteksiz çünkü bu, Apple'ın onları düzeltmesine ve araştırmacıların geri adım atmasına yol açıyor. Paradigm Shift'in bu hamlesi, Apple'ın iPhone'ları hacklemeyi son derece zorlaştırdığını ancak her zaman istismar edilebilecek zafiyetler olacağını hatırlatıyor.
