Apple：iOS12.4の重大な脱獄の欠陥を修正しました

この問題は12.4月に修正されましたが、何らかの理由でバージョンXNUMXに戻りましたが、 iOSの12.4.1 月曜日にリリースされましたが、再度修正されます。

Η  AppleはiOS12.4の重大な欠陥を修正したばかりで、iPhoneがジェイルブレイクされる可能性がありましたが、同時にソフトウェアの分野でスマートフォンのセキュリティが明らかになりました。

この問題の解決策は、月曜日にリリースされたバージョンiOS12.4.1によって提供されます。 奇妙なことに、Appleはもともとこのバグを12.4月に修正しましたが、誤ってiOSXNUMXに復元しました。

これまでのところ、これが発生した理由についての公式発表はありませんが、悪意のあるアプリケーションがオペレーティングシステムの防御をバイパスして管理者権限でコードを実行する可能性があるため、バグは特に深刻です。

20週間前、ハッカーのPwn12.4wndがこのバグを悪用して、iOSXNUMXがインストールされたiPhoneおよびiPad用の脱獄ツールを作成しました。 このツールを使用すると、消費者はiOSの制限を取り除き、ソフトウェアを変更して、Appleによって承認されていないサードパーティのアプリケーションをインストールできます。

一方、同じバグにより、他のハッカーがiOSデバイスにマルウェアをインストールする可能性があります。 これは、アプリケーションをインストールすることで実行できます。これにより、デバイスのリモート制御が可能になります。

iOS 12.4.1に関するAppleのリリースノートでは、同社は問題を公表する際の彼の「助け」についてPwn20wndに感謝することに失敗しなかった。 一方、Pwn20wndは、Twitterのフォロワーに対して、デバイスをジェイルブレイクしたい場合は、最新バージョンのiOSへのアップグレードを避けるように提案しています。

ソース