Apple знову опозорилася своєю надійністю iOS 13

Як стверджує хакер під ніком axi0mX, йому вдалося виявити в різних моделях iPhone ряд вразливостей нульового дня, які дозволяють відключити захист операційної системи і, після цього, отримати доступ до файлової системи мобільного пристрою. Виявлений ​​пролом міститься в більшості процесорів Apple, тому з часом компанія Apple не зможе її закрити, так як для цього їй довелося б фізично модернізувати всі свої чіпсети, що зробити не представляється можливим. Виявити критичну уразливість безпеки вдалося в моделях iPhone 4S, iPhone 5, iPhone 5S, iPhone 6, iPhone 6 Plus, iPhone 6s, iPhone 6s Plus, iPhone SE, iPhone 7, iPhone 7 Plus, iPhone 8, iPhone 8 Plus і iPhone X. Йдеться про різні телефони Apple, випущених за останні майже сім років.

Критичний недолік системи захисту називається checkm8, як його назвав сам хакер, а інформацію про такий він опублікував в репозиторії GitHub. На основі такої «дірки» в різних моделях iPhone можна запросто створити джейлбрейк, встановивши після цього будь-якій магазин розширень (твіков), що дозволяє кастомізувати мобільний пристрій. Встановити злом можна навіть на iOS 13.1, однак у вільному доступі такого поки що немає. За словами хакера, він не хоче робити свій інструмент публічним, займаючись його доопрацюванням, тому він виклав результат своєї роботи в інтернет, щоб будь-який бажаючий міг завершити розпочату ним справу.

Від людини, яка випустить джейлбрейк для iOS 11, iOS 12, iOS 13 або будь-якої іншої операційної системи, потрібні лише навички програмування, тому що весь пролом, необхідний для створення такого, вже виявлені, і їх можна легко використовувати. Одна з особливостей нового злому в тому, що він буде працювати безперервно, тобто мова йде про універсальний непривязаний джейлбрейк, який продовжить коректно функціонувати навіть після перезавантаження мобільного пристрою. Як компанія Apple буде боротися з такою «діркою» в захисті своєї продукції поки що невідомо, але навряд чи вона зможе з цим щось вдіяти.