iOS 13.3 har et problem, der sætter selv Apple-virksomheden i vanskeligheder, og det skyldes, at vi taler om noget, der overskrider de sikkerhedsrestriktioner, som det amerikanske firma hidtil har pålagt.
Vi taler om et meget alvorligt problem med iOS 13.3, som Apple ikke har forudset indtil nu, men som tillader udtrækning af data fra sine iDevices, uanset under hvilke forhold alt foregår.
iOS 13.3 kan udnyttes ved hjælp af checkm8 bootrom-udnyttelsen, og takket være den kan data udtrækkes fra iDevices selv i en brugstilstand, hvor enhederne skal være fuldstændig sikret, selvom de er jailbroken.
Vi taler om en brugstilstand kaldet BFU, Before First Unlock, det vil sige, når en telefon, der er blevet lukket eller genstartet, ikke er blevet låst op af brugeren og forbliver i den tilstand, hvor den er blokeret, viser den låseskærmen, men den er ikke låst op endnu.
iOS 13.3 skulle have alle data i iDevices krypteret og sikret i denne tilstand, men et russisk it-sikkerhedsfirma opdagede, at hvis det jailbreaker med checkm8 på forhånd, kan det omgå Apples sikkerhedsforanstaltninger.
"Nogle data, der indeholder godkendelsesoplysninger til e-mail-konti og en række godkendelsestokens, er tilgængelige, før iPhone låses op, altså før brugeren indtaster adgangskoden. Adgang til terminalen i BFU-tilstand kræver installation af checkra1n-jailbreaket, der retter sig mod sårbarheder i Apples bootrom. Jailbreaket installeres via DFU-tilstand og er tilgængeligt for alle kompatible enheder uanset deres jailbreak eller BFU/AFU-status."
Den type data, der kan udtrækkes, er ret begrænset, men det simple faktum, at iOS 13.3 er sårbar over for denne form for udnyttelse, er hovedproblemet, og tilsyneladende forudså Apple ikke et sådant problem.
iOS 13.3 kan jailbreakes med checkra1n-løsningen, baseret på checkm8, selv når iDevices er låst, så problemet kan ikke fjernes, især da bootrom-udnyttelser tillader jailbreaking i enhver version af iOS.
Apple har ikke rigtig en måde at beskytte data mod iDevices, og da alle enheder fra iPhone 5S til iPhone X er sårbare, vil amerikanerne have en masse at forklare om, hvad der sker.
iOS 13.3 burde ikke kunne få problemet løst af Apple på den ene eller anden måde, så det er stadig uvist, hvad amerikanerne vil sige om denne meget farlige situation.
