Im Gespräch mit Business Insider erklärte der spanische Sicherheitsforscher Gergely Kalman, dass Experten auf einem Gerät mit Jailbreak beliebigen Code ausführen könnten, um nach Schwachstellen und Fehlern zu suchen. Apple hatte bereits 2019 eine Belohnung von einer Million Dollar für die Entdeckung von Sicherheitsfehlern ausgesetzt und angekündigt, bald „spezielle“ Versionen von iPhones an Sicherheitsforscher zu versenden.
Das gejailbreakte iPhone, das Apple an Gergely Kalman geschickt hat
Diese Bemühungen von Apple zielen darauf ab, potenzielle Exploits zu verhindern, nachdem eine wachsende Zahl von Hackern die Sicherheitslücke missbraucht hat. Erst im vergangenen Dezember entdeckte das russische Cybersicherheitsunternehmen Kaspersky eine der „ausgeklügeltsten“ Zero-Day-Schwachstellen in iOS. Dadurch können Hacker die Dateianhangsfunktion von iMessage von Apple ausnutzen, um den hardwarebasierten Speicherschutz von iOS zu umgehen und die vollständige Kontrolle über das Gerät zu erlangen. Insbesondere können Hacker eindringen und vertrauliche Daten stehlen, ohne dass der Benutzer die fehlerhafte Nachricht jemals öffnet.
Obwohl Apple die Sicherheitslücke später behoben hat, kritisierte Kaspersky Apple dennoch, da seine Geräte angesichts der sich ständig weiterentwickelnden Cyberangriffsmethoden nie wirklich sicher seien.
Das von Kalman gepostete Bild zeigt ein iPhone mit Jailbreak, das es Entwicklern ermöglichen würde, das System im selben Zustand wie der Kunde zu untersuchen. Forscher können dem Gerät über sein Subsystem Entwicklertools und Plattformberechtigungen hinzufügen. Diese speziellen iPhones haben nicht den gesamten Produktionsprozess durchlaufen und sind nicht überall erhältlich.
Das Jailbreaking eines iPhones entspricht dem Rooten eines Android-Geräts, wodurch Benutzer das Betriebssystem des Telefons ändern können. Nicht-Entwickler sollten ihre Telefone nicht rooten oder jailbreaken, da dies zu Schäden am Gerätesystem führen und sogar zum Verlust der Apple-ID führen kann.
[Anzeige_2]
Quellenlink
Kommentar (0)