Apple ekosistemi yenə təhlükəsizlik gündəminin mərkəzindədir. Bu dəfə söhbət proqram səhvindən yox, birbaşa çiplərlə bağlı potensial olaraq “bağlanmaz” boşluqdan gedir.
Hökumət qurumlarına spyware və hacking alətləri satan bir şirkət Apple çiplərindəki zəiflik barədə detalları ictimailəşdirib. Bu məlumat köhnə iPhone modellərinin kilidini açmaq istəyən tədqiqatçılar və hücumçular üçün yeni fürsət yarada bilər.
Bu boşluq niyə bu qədər təhlükəlidir?
Adi iOS boşluqları Apple tərəfindən yeniləmə ilə bağlana bilir. Amma çip səviyyəsində olan zəifliklər daha problemli sayılır, çünki onlar cihazın aparat hissəsinə bağlı olur.
Bu o deməkdir ki, bəzi köhnə iPhone modellərində Apple-ın sadə proqram yeniləməsi ilə problemi tam aradan qaldırması mümkün olmaya bilər. Məhz buna görə belə boşluqlar təhlükəsizlik dünyasında xüsusi maraq doğurur.
Apple çiplərində aşkarlanan bu zəiflik əlavə boşluqlarla birləşdirilərsə, köhnə iPhone-lar üçün effektiv jailbreak hazırlanmasına yol aça bilər.
Jailbreak üçün təkcə bu boşluq kifayət etmir
Vacib məqam budur: yayımlanan məlumat təkbaşına iPhone-u tam sındırmaq üçün yetərli deyil. Tədqiqatçılar bu zəifliyi başqa iOS boşluqları ilə “zəncir” kimi birləşdirməlidirlər.
Belə zəncir uğurlu alınarsa, Apple-ın iOS daxilində qoyduğu məhdudiyyətləri aşmaq mümkün ola bilər. Bu proses “jailbreak” adlanır və istifadəçiyə sistem üzərində daha geniş nəzarət imkanı verir.
Kimlər bundan istifadə edə bilər?
Bu cür məlumatlar təkcə müstəqil təhlükəsizlik tədqiqatçılarının deyil, dövlət qurumları ilə işləyən podratçıların da marağındadır. Xüsusilə iOS zəiflikləri axtaran qruplar üçün belə texniki detallar çox dəyərli ola bilər.
Digər tərəfdən, jailbreak həmişə ikiüzlü mövzu olub. Bir tərəfdən tədqiqatçılara sistemi daha dərindən öyrənməyə kömək edir, digər tərəfdən isə real hücumlar üçün də istifadə oluna bilər.
Köhnə iPhone sahibləri nə etməlidir?
Hələlik bu məlumatın genişmiqyaslı hücumlara çevrildiyini göstərən açıq fakt yoxdur. Amma köhnə iPhone istifadəçiləri təhlükəsizlik yeniləmələrini gecikdirməməli və şübhəli linklərdən, tətbiqlərdən uzaq durmalıdırlar.
Apple adətən belə hallarda mümkün qədər proqram səviyyəsində müdafiə mexanizmlərini gücləndirir. Lakin aparat səviyyəli zəifliklərdə riskin tam sıfırlanması hər zaman mümkün olmur.
Nəticə: Apple çiplərindəki bu yeni boşluq hələ hazır “açar” deyil, amma köhnə iPhone-lar üçün jailbreak və daha mürəkkəb hücumların yolunu aça biləcək ciddi siqnaldır.