아마야 토만 Apple은 이전에 iOS 12.4에서 수정했던 iOS 12.3의 취약점을 실수로 노출했습니다. 따라서 언급된 오류로 인해 iOS 12.4가 설치된 장치에서 탈옥을 사용할 수 있게 되었습니다. 해커들은 주말 동안 이 버그를 발견했으며 Pwn20wnd 그룹은 iOS 12.4 및 iOS 12.3 이전에 출시된 iOS 버전을 실행하는 장치에 대해 공개적으로 사용 가능한 무료 탈옥을 만들었습니다. 언급된 오류의 발견은 사용자 중 한 명이 iOS 12.4 운영 체제로 자신의 장치를 탈옥하려고 할 때 발생했을 가능성이 높습니다.
탈옥은 일반적으로 공개적으로 이용 가능하지 않습니다. 이 조치는 Apple이 관련 취약점을 패치하는 것을 방지하기 위한 것입니다. 동시에, 새로운 취약점으로 인해 사용자가 특정 보안 위험에 노출됩니다. iOS 12.4는 다음과 같습니다. 애플 내부자 현재 Apple 모바일 운영 체제의 유일한 정식 버전입니다.
Google Project Zero의 Ned Wiliamson은 예를 들어 영향을 받는 iPhone에 스파이웨어를 설치하는 데 이 결함이 악용될 수 있으며 누군가가 이 결함을 사용하여 "완벽한 스파이웨어를 만들" 수 있다고 말했습니다. 그에 따르면 이는 잠재적인 공격자가 중요한 사용자 데이터에 무단으로 액세스할 수 있는 악성 애플리케이션일 수 있습니다. 그러나 이 버그는 악성 웹사이트를 통해서도 악용될 수 있습니다. 또 다른 보안 전문가인 Stefan Esser는 Apple이 오류를 성공적으로 해결할 때까지 App Store에서 애플리케이션을 다운로드할 때 더욱 주의를 기울일 것을 사용자에게 요청합니다.
탈옥 가능성은 이미 많은 사용자들에 의해 확인됐지만, 애플은 아직 이 문제에 대해 언급하지 않았다. 하지만 곧 오류가 다시 수정되는 소프트웨어 업데이트를 출시할 것으로 추측할 수 있습니다.
드로이 : MacRumors
