Een ernstige kwetsbaarheid in iOS 12.3 die door Apple is opgelost, blijkt weer aanwezig te zijn in iOS 12.4. De kwetsbaarheid met de naam 'use-after-free' stelt aanvallers in staat om code uit te voeren buiten de sandbox. De kwetsbaarheid wordt onder andere gebruikt om iOS apparaten zoals iPhones te 'jailbreaken', waarbij volledige root-toegang verkregen kan worden tot het apparaat, wat ook meteen de ernst van de kwetsbaarheid aangeeft.
De kwetsbaarheid werd in februari aan Apple gemeld en is door Apple in de iOS 12.3-update opgelost. Onderzoek van de recente iOS 12.4 update wijst uit dat de kwetsbaarheid in deze nieuwe versie van het iOS-besturingssysteem weer is teruggekeerd. Jailbreakers hebben aangetoond dat de kwetsbaarheid weer in het besturingssysteem zit door een jailbreak-methode uit te brengen die misbruik maakt van deze kwetsbaarheid.
Laag risico voor gebruikers
Het risico voor gebruikers van zogenaamde 'iDevices' (iPhones, iPads en iPod Touch muziekspelers red.) is klein. Het lek kan alleen misbruikt worden door kwaadaardige apps. Via bestaande apps of via bijvoorbeeld de webbrowser op iDevices is het lek niet te misbruiken. Kwaadaardige apps komen doorgaans niet door de beveiligingscheck van Apple, waarmee het lek feitelijk niet misbruikt kan worden. Het lek kan daarmee alleen misbruikt worden op het moment dat de aanvaller directe toegang heeft tot het betreffende apparaat.
Apple brengt naar alle waarschijnlijkheid op korte termijn een nieuwe iOS update uit waarmee het lek weer wordt gedicht.
