Siber güvenlik ve casus yazılım alanında faaliyet gösteren Paradigm Shift, Apple'ın A12 ve A13 çiplerinde daha önce bilinmeyen bir güvenlik açığı keşfetti. 'usbliter8' adı verilen bu açık, iPhone'ların Boot ROM bölümünde bulunuyor ve fiziksel erişim gerektiriyor. Şirket, açığı ve nasıl kullanılabileceğini gösteren bir proof-of-concept (kanıt) yayınladı. Bu durum, özellikle iPhone XS, XR ve iPhone 11 gibi eski modelleri etkiliyor.
Boot ROM, bir iPhone açıldığında çalışan ilk kod olduğu için cihazın ilk savunma hattını oluşturur. usbliter8, bu savunmayı aşarak araştırmacıların daha sonraki güvenlik kontrollerini devre dışı bırakmasına olanak tanıyor. Ancak açığın onarılamaz olması, Apple'ın bu sorunu bir yazılım güncellemesiyle çözemeyeceği anlamına geliyor. Paradigm Shift, etkilenen kullanıcıların en iyi korunma yönteminin yeni bir iPhone'a geçmek olduğunu belirtiyor.
Bu açık, iPhone jailbreak dünyasında önemli bir gelişme olarak görülüyor. Jailbreak, Apple'ın iOS üzerindeki kısıtlamalarını kaldırmak için kullanılan bir yöntemdir ve genellikle güvenlik araştırmalarının ilk adımıdır. usbliter8, araştırmacıların diğer güvenlik açıklarını birleştirerek etkili bir jailbreak geliştirmesine zemin hazırlayabilir. Ancak, bu açığın tek başına yeterli olmadığı, kullanıcı verilerine erişmek için ek teknikler gerektiği vurgulanıyor.
Geçmişte yaygın olan iPhone jailbreak'leri, son on yılda nadir hale geldi. Bunun nedeni, araştırmacıların keşfettikleri açıkları kamuya duyurmak yerine, onları satmayı tercih etmeleri. usbliter8 gibi açıkların kamuya açıklanması, Apple'ın bunları düzeltmesine yol açarak araştırmacıların işini zorlaştırabilir. Paradigm Shift'in bu adımı, hem güvenlik araştırmaları hem de devletlerin kullandığı casus yazılımlar için önemli bir kaynak oluşturuyor.
