Apple’ın yıllardır jailbreak topluluğuna yönelik olarak katı bir halde sürdürdüğü kodlarda açık bırakmama siyasetinde vakit zaman kusurlar olabiliyor. iOS 12.4 güncellemesi sonrasında iPhone kullanıcılarına jailbreak imkânı doğdu.
Eski açık geri geldi
Normalde Google mühendisi Ned Williamson, SockPuppet (CVE-2019-8605) ismindeki açığın üçüncü taraf yazılımlara sisteme yönetici erişimi sağlayabildiğini keşfetmiş ve bu açık Apple tarafından iOS 12.3 güncellemesinde yamanmıştı.
iOS 12.4 güncellemesinde ise bu açığın tekrar ortaya çıktığı anlaşıldı. Jailbreak topluluğunun bilinen isimlerinden Pwn20wnd bu açığı kullanarak iOS 12.4 sürümünü jailbreak yaptı. Yıllardır birinci kere yeni bir sürümün anında jailbreak edildiği tabir ediliyor.
Hacker’ın yayınladığı araç unc0ver 3.53 sürümü ve hali hazırda iOS 12.4 sürümüne uygulanabiliyor. Bununla birlikte jailbreak süreçlerinin iOS aygıtlarının garantisini bozduğunu da hatırlatmak gerek.
