اکسپلویت checkm8 بزرگ‌ترین اتفاق جامعه هکری آیفون طی سال‌های اخیر است

به گزارش خبرنگار حوزه علم، فناوری و دانش‌بنیان گروه دانشگاه خبرگزاری آنا، فرار از زندان در چند سال گذشته کاهش‌یافته است. بااین‌حال، ماه گذشته یک اشتباه توسط اپل شاهد انتشار فرار از زندان برای آیفون‌های مدرن بود اما به‌سرعت وصله شد. کاربر توییتر checkm8 که به‌تازگی در iOS حفره امنیتی کشف کرده است، مدعی است این موضوع به جیلبریک کامل و دائمی صدها میلیون آیفون منجر می‌شود. این مشکل امنیتی را محققی بانام مستعار axi0mX کشف و منتشر کرده است.

اکسپلویت checkm8 نوعی آسیب‌پذیری در بوت رام (bootrom) به‌حساب می‌آید که هکرها با استفاده از این حفره امنیتی امکان دسترسی به بالاترین سطح از دیوایس‌های iOS راه پیدا می‌کنند و اپل هم امکان مسدود کردن یا رفع آن از طریق آپدیت نرم افزاری را نخواهد داشت. کشف این اکسپلویت را می‌توان بزرگ‌ترین اتفاق جامعه هکری آیفون طی سال‌های اخیر دانست.

اکسپلویت checkm8 از آسیب‌پذیری امنیتی موجود در کد اولیه دیوایس‌های iOS هنگام بوت بهره می‌گیرد. بوت رام نوعی حافظه «فقط-خواندنی» است، یعنی نمی‌توان با استفاده از آپدیت نرم‌افزاری آن را تغییر داد و در تمام دستگاه‌ها تا ابد ثابت خواهد بود. این اکسپلویت اولین آسیب‌پذیری بوت رام دیوایس‌های iOS از زمان آیفون 4 محسوب می‌شود که حدود 10 سال قبل معرفی شد.

انتهای پیام/4108/