Amaya Toman Apple hà inavvertitamente espostu una vulnerabilità in iOS 12.4 chì avia riparatu prima in iOS 12.3. L'errore mintuatu hà cusì chì u jailbreak hè dispunibule per i dispositi cù iOS 12.4 installatu. I pirate anu sappiutu scopre stu bug durante u weekend, è u gruppu Pwn20wnd hà creatu un jailbreak gratuitu publicamente dispunibule per i dispositi chì funzionanu iOS 12.4 è versioni iOS rilasciate prima di iOS 12.3. A scuperta di l'errore mintuatu più prubabilmente hè accadutu quandu unu di l'utilizatori provava di jailbreak u so dispositivu cù u sistema upirativu iOS 12.4.
I jailbreaks sò generalmente micca assai dispunibili publicamente - sta misura hè destinata à impedisce à Apple di patching e vulnerabilità pertinenti. À u listessu tempu, a vulnerabilità rinnuvata espone l'utilizatori à un certu risicu di sicurità. iOS 12.4 hè secondu Apple Insider attualmente l'unica versione cumpleta dispunibule di u sistema operatore mobile di Apple.
Ned Wiliamson di u Project Zero di Google hà dettu chì u difettu puderia esse sfruttatu per installà spyware in iPhones affettati, per esempiu, è chì qualchissia puderia usà u difettu per "creà u spyware perfettu". Sicondu ellu, puderia esse, per esempiu, una applicazione maliciosa, cù l'aiutu di quale l'attaccanti putenziali puderanu acquistà un accessu micca autorizatu à e dati sensibili di l'utilizatori. Tuttavia, i bugs puderanu ancu esse sfruttati via un situ web maliziusu. Un altru espertu di sicurità - Stefan Esser - in turnu chjama à l'utilizatori per esse più attenti quandu scaricate l'applicazioni da l'App Store, finu à chì Apple risolve l'errore.
A pussibilità di un jailbreak hè digià statu cunfirmatu da una quantità di utilizatori, ma Apple ùn hà ancu cumentu nantu à a materia. Tuttavia, si pò suppone chì prestu liberarà una aghjurnazione di u software in quale l'errore serà riparatu di novu.
Surghjente: MacRumors
