Apple heeft iOS 12.4.1 uitgebracht als software update voor de Apple iPhone, iPad en iPod Touch. Belangrijkste reden voor het uitbrengen van deze update is het dichten van het 'use-after-free' lek dat opnieuw in iOS 12.4 aanwezig bleek te zijn. Deze kwetsbaarheid werd oorspronkelijk ontdekt in iOS 12.3 en werd kort daarna met een tussentijdse update verholpen. Bij het uitbrengen van iOS 12.4 bleek de kwetsbaarheid opnieuw in het iOS besturingssysteem te zitten. De kwetsbaarheid wordt onder andere gebruikt om iOS apparaten zoals iPhones te 'jailbreaken', waarbij volledige root-toegang verkregen kan worden tot het apparaat, wat ook meteen de ernst van de kwetsbaarheid aangeeft.
De kwetsbaarheid werd in februari aan Apple gemeld en is door Apple in de iOS 12.3-update opgelost. Onderzoek van de recente iOS 12.4-update wijst uit dat de kwetsbaarheid in deze nieuwe versie van het iOS-besturingssysteem weer is teruggekeerd. Jailbreakers hebben aangetoond dat de kwetsbaarheid weer in het besturingssysteem zit door een jailbreak-methode uit te brengen die misbruik maakt van deze kwetsbaarheid.
Laag risico voor gebruikers
Het risico voor gebruikers van zogenaamde 'iDevices' (iPhones, iPads en iPod Touch muziekspelers red.) is klein. Het lek kan alleen misbruikt worden door kwaadaardige apps. Via bestaande apps of via bijvoorbeeld de webbrowser op iDevices is het lek niet te misbruiken. Kwaadaardige apps komen doorgaans niet door de beveiligingscheck van Apple, waarmee het lek feitelijk niet misbruikt kan worden. Het lek kan daarmee alleen misbruikt worden op het moment dat de aanvaller directe toegang heeft tot het betreffende apparaat.
Laatste iOS 12-update, laatste update voor iPhone 6
De iOS 12.4.1 update die sinds gisteren avond door Apple wordt uitgerold is waarschijnlijk de laatste iOS 12-update. Over enkele weken verschijnt iOS 13, ongeveer gelijktijdig met de verwachte introductie van drie nieuwe iPhone modellen. Daarmee is iOS 12.4.1 ook waarschijnlijk de laatste software update die de Apple iPhone 6 uit 2014 zal ontvangen. Apple ondersteunt oude iPhone modellen doorgaans tot vijf jaar na introductie met software updates.
