Bir güvenlik araştırmacısı, Apple’ın iPhone’larda kullandığı özel USB-C kontrolörünü hack’lemenin bir yolunu buldu. Bu sorun yeni iPhone jailbreak’lerine ve diğer güvenlik sorunlarına yol açabilir.
Apple gizlilik ve güvenlik odaklı şirketlerden biri. Aynı zamanda bilgisayar korsanları için de değerli hedeflerden biri. USB-C bağlantısına sahip iPhone‘lar açısından tehlike çanları çalıyor. Bilindiği üzere USB-C de iPhone 15’le birlikte iPhone’larda kullanılmaya başlandı. Güvenlik araştırmacısı Thomas Roth, ACE3 USB-C portunun açığını buldu. Bu bilgiler aralık ayında düzenlenen 38. CCC (Chaos Communication Congress) etkinliğinde paylaşıldı, ancak ocak ayında kamuoyuna açıklandı. CCC, Avrupa’nın en büyük hacker konferansı oluyor. Bu konferansa hacker’lar, güvenlik araştırmacıları, yazılım mühendisleri ve daha birçok kişi katılıyor.
Haberimize geri dönersek SiliconAngle’ın raporuna göre Thomas Roth USB-C kontrolörünü tersine mühendislikle çalıştırarak aygıt yazılımını ve iletişim protokollerini ortaya çıkardı. Kötü amaçlı kodları çalıştırmak, önemli güvenlik kontrollerini atlatmak gibi eylemleri gerçekleştirmek için ACE3 USB-C’yi yeniden programladı. Roth bunların gerçekleşmesi için cihaza fiziksel erişimin olması gerektiğini de belirtti. Buradaki kilit nokta fiziksel erişim. Fakat erişim sağlandıktan sonra mesela cihaza kod enjekte edildi diyelim, bir daha fiziksel erişime gerek kalmıyor. Çünkü kod uzaktan da çalıştırılabilir hale geliyor.
Bu açığın asıl amacı jailbreak’ler. Denetleyicinin atlanması sonucunda jailbreak işlemi yapılabilir. Bununla birlikte donanımsal bir saldırı olduğu için de Apple’ın yazılımsal engellemelerine rağmen jailbreak aktif olarak tutulabilir. Ama gerekli donanım nedeniyle jailbreak’in erişimi de sınırlı kalacaktır. Apple henüz konuyla ilgili bir açıklama yapmadı. Ama Cupertino’lu firma böylesi kritik güvenlik açıkları karşısında elinizi hızlı tutuyor ve çözüm üretiyor.
