Güvenlik araştırmacısı Thomas Roth tarafından keşfedilen bu güvenlik açığı, iPhone’un şarj ve data transfer fonksiyonlarını yönetmekten sorumlu küçük fakat kritik bir bileşen olan ACE3 denetleyici çipini maksat alıyor. Tüm kullanıcı bilgilerine erişilebiliyor!
Roth’un araştırması, ACE3 çipinin yetkisiz aksiyonlar gerçekleştirecek biçimde yine programlanabileceğini ve bilgisayar korsanlarının güvenlik tedbirlerini atlatıp aygıtın denetimini ele geçirmesine imkan tanıyabileceğini gösteriyor. Bu, makus niyetli birinin kullanıcının aygıtındaki tüm bilgilere (şifreler, finansal bilgiler, ferdî fotoğraflar, özel iletiler vs) erişebileceği manasına geliyor.
Saldırı, cihaza fizikî erişim ve özel araçlar gerektirse de kaygı verici. Bu güvenlik açığı, dataları pahalı olan yüksek profilli şahısları maksat almak için kullanılabilir. Potansiyel olarak kimliklerini yahut finansal bilgilerini çalarak olağan kullanıcılara karşı gayeli hücumlar oluşturmak için de kullanılabilir.
Apple, kelam konusu güvenlik açığına ait şimdi bir açıklama yapmadı.