iOS 13.3 har ett problem som försätter även Apple-företaget i svårigheter, och det beror på att vi pratar om något som överskrider de säkerhetsrestriktioner som det amerikanska företaget har infört hittills.
Vi talar om ett mycket allvarligt problem med iOS 13.3 som Apple inte har förutsett förrän nu, men som tillåter extrahering av data från sina iDevices, oavsett under vilka förhållanden allt görs.
iOS 13.3 kan utnyttjas med checkm8 bootrom-exploatet, och tack vare det kan data extraheras från iDevices även i ett användningstillstånd där enheterna ska vara helt säkrade även om de är jailbreakade.
Vi talar om ett användningstillstånd som heter BFU, Before First Unlock, det vill säga när en telefon som har stängts eller startats om, inte har låsts upp av användaren, och förblir i det tillstånd som den är blockerad i, visas låsskärmen, men den har inte låsts upp ännu.
iOS 13.3 borde ha all data i iDevices krypterad och säkrad i detta tillstånd, men ett ryskt IT-säkerhetsföretag upptäckte att om det jailbreakar med checkm8 i förväg kan det kringgå Apples säkerhetsåtgärder.
"Vissa data som innehåller autentiseringsuppgifter för e-postkonton och en serie autentiseringstokens är tillgängliga innan iPhone låses upp, alltså innan användaren anger lösenordet. För att komma åt terminalen i BFU-läge krävs installation av checkra1n-jailbreaket som riktar sig mot sårbarheter i Apples bootrom. Jailbreaket installeras via DFU-läge och är tillgängligt för alla kompatibla enheter oavsett deras jailbreak eller BFU/AFU-status.”
Typen av data som kan extraheras är ganska begränsad, men det enkla faktum att iOS 13.3 är sårbart för denna typ av utnyttjande är huvudproblemet, och uppenbarligen förutsåg inte Apple ett sådant problem.
iOS 13.3 kan jailbreakas med checkra1n-lösningen, baserad på checkm8, även när iDevices är låsta, så problemet kan inte tas bort, speciellt eftersom bootrom-exploater tillåter jailbreaking i alla versioner av iOS.
Apple har inte riktigt något sätt att skydda data från iDevices, och eftersom alla enheter från iPhone 5S till iPhone X är sårbara kommer amerikaner att ha mycket att förklara om vad som händer.
iOS 13.3 borde inte kunna få problemet löst av Apple på ett eller annat sätt, så det återstår att se vad amerikanerna kommer att säga om denna mycket farliga situation.
