அமயா டோமன் ஆப்பிள் கவனக்குறைவாக iOS 12.4 இல் உள்ள பாதிப்பை அம்பலப்படுத்தியது, அது முன்பு iOS 12.3 இல் சரி செய்யப்பட்டது. குறிப்பிடப்பட்ட பிழையானது iOS 12.4 நிறுவப்பட்ட சாதனங்களுக்கு ஜெயில்பிரேக் கிடைக்க வழிவகுத்தது. ஹேக்கர்கள் வார இறுதியில் இந்த பிழையை கண்டறிய முடிந்தது, மேலும் Pwn20wnd குழு iOS 12.4 மற்றும் iOS 12.3 க்கு முன் வெளியிடப்பட்ட iOS பதிப்புகளில் இயங்கும் சாதனங்களுக்கு பொதுவில் கிடைக்கும் இலவச ஜெயில்பிரேக்கை உருவாக்கியது. பயனர்களில் ஒருவர் iOS 12.4 இயக்க முறைமையுடன் தனது சாதனத்தை ஜெயில்பிரேக் செய்ய முயற்சிக்கும்போது குறிப்பிடப்பட்ட பிழையின் கண்டுபிடிப்பு பெரும்பாலும் நிகழ்ந்தது.
ஜெயில்பிரேக்குகள் பொதுவாக பொதுவில் கிடைக்காது - இந்த நடவடிக்கையானது ஆப்பிள் தொடர்புடைய பாதிப்புகளைத் தடுப்பதைத் தடுக்கும் நோக்கம் கொண்டது. அதே நேரத்தில், புதுப்பிக்கப்பட்ட பாதிப்பு பயனர்களை ஒரு குறிப்பிட்ட பாதுகாப்பு அபாயத்திற்கு வெளிப்படுத்துகிறது. iOS 12.4 படி ஆப்பிள் இன்சைடர் தற்போது ஆப்பிளின் மொபைல் ஆப்பரேட்டிங் சிஸ்டத்தின் முழுப் பதிப்பு மட்டுமே உள்ளது.
கூகுளின் ப்ராஜெக்ட் ஜீரோவின் நெட் வில்லியம்சன், எடுத்துக்காட்டாக, பாதிக்கப்பட்ட ஐபோன்களில் ஸ்பைவேரை நிறுவுவதற்கு இந்தக் குறையைப் பயன்படுத்திக் கொள்ளலாம் என்றும், யாரேனும் அந்தக் குறைபாட்டைப் பயன்படுத்தி "சரியான ஸ்பைவேரை உருவாக்கலாம்" என்றும் கூறினார். அவரைப் பொறுத்தவரை, இது ஒரு தீங்கிழைக்கும் பயன்பாடாக இருக்கலாம், இதன் உதவியுடன் தாக்குபவர்கள் முக்கியமான பயனர் தரவுகளுக்கு அங்கீகரிக்கப்படாத அணுகலைப் பெறலாம். இருப்பினும், பிழைகள் தீங்கிழைக்கும் வலைத்தளம் வழியாகவும் பயன்படுத்தப்படலாம். மற்றொரு பாதுகாப்பு நிபுணர் - Stefan Esser - App Store இலிருந்து பயன்பாடுகளைப் பதிவிறக்கும் போது, ஆப்பிள் வெற்றிகரமாக பிழையைத் தீர்க்கும் வரை பயனர்கள் மிகவும் கவனமாக இருக்குமாறு அழைப்பு விடுக்கிறார்.
ஜெயில்பிரேக் சாத்தியம் ஏற்கனவே பல பயனர்களால் உறுதிப்படுத்தப்பட்டுள்ளது, ஆனால் ஆப்பிள் இன்னும் இந்த விஷயத்தில் கருத்து தெரிவிக்கவில்லை. இருப்பினும், இது விரைவில் ஒரு மென்பொருள் புதுப்பிப்பை வெளியிடும் என்று கருதலாம், அதில் பிழை மீண்டும் சரி செய்யப்படும்.
ஆதாரம்: மெக்ரூமர்ஸ்
