iOS 13 versiyonu ile birlikte bazı hatalar sebebiyle gundemden duşmeyen Apple, bu kez de donanımsal bir acık ile karşımıza cıktı. Bu acık sayesinde JailBreak imkanı tanındığını belirten araştırmacılar milyonlarca cihazın etkilendiğinin altını cizdi. Milyonlarca Apple cihaz hacklenebilir durumda axi0mX rumuzlu guvenlik araştırmacısının keşfettiği acık sayesinde 2011-2017 yılları arasında uretilen tum cihazlar bu acıktan etkileniyor. Guvenlik araştırmacısı checkm8 adı verilen bu acığı Apple’ın gelecekte herhangi bir guncelleme ile duzeltemeyeceğini belirtti. Apple guvenliği konusunda gelmiş gecmiş en buyuk guvenlik olaylarından biri olarak lanse edilen bu acık ile birlikte iPhone XS, iPhone XR , iPhone 11, iPhone 11 Pro, iPhone 11 Pro Max haricindeki tum cihazlar JailBreak yapılabiliyor. BootROM adı verilen bir exploit kullanılan bu acık, on yukleme sırasında calışan kodları istismar ederek cihaza erişim sağlıyor. ROM (Read Only Memory) adı verilen bolumden yararlanarak cihazlar hacklenebildiği icin firma herhangi bir guncelleme ile bu acığı kapatamayacak. Araştırmacıların bahsettiği guvenlik zaafiyeti, neredeyse 10 yıl once piyasaya surulmuş iPhone 4 modelinden itibaren yayınlanan ilk BootROM duzeyinde olan guvenlik acığı. Herkese acık bir şekilde yayınlanan bu guvenlik acığı sayesinde kullanıcılar yeni JailBreak surumu cıkmasını beklemeyecek. Acığı bulan araştırmacı “Eski cihazlarda BootROM zaafiyeti kullanımı iOS cihazları herkes icin daha iyi hale getiriyor. JailBreak ve Tweak geliştiricileri cihazların son surumlerini kolay bir şekilde hackleyebilecek. Eski versiyonlara sahip cihazların da artık guncelleme alarak JailBreak yapılması sağlanacak” ifadelerini kullandı. A5 ve A11 işlemciler dahil olmak uzere aradı tum işlemcileri etkileyen bu guvenlik acığı A12 işlemcilerde ne yazık ki bulunmuyor. Henuz bu acıkla ile kullanılabilir hale gelen JailBreak surumu yayınlanmadı. Ancak araştırmacılar en kısa surede yayınlayabilmek icin calıştıklarını belirtti. Bu guvenlik acığını kullanarak telefonlarına JailBreak yapmak isteyen kullanıcılar şimdilik sadece USB kablo ile yapabilecek. İnternethaber __________________