Sikkerhedssårbarheder i iOS 16

Sikkerhedssårbarheder i iOS 16

En kinesisk udvikler har udgivet et værktøj, der udnytter en sårbarhed i iOS-operativsystemet for at give brugerne mulighed for at ændre skrifttypen på deres iPhone-smartphones.

Værktøjet kræver ikke nogen form for jailbreak, men det kræver, at telefonen kører version 16.1.2 og tidligere af iOS-systemet, fordi det er afhængigt af en sårbarhed i systemkernen, der spores under identifikationen CVE-2022 -46689, og rettet i iOS 16.2.

Hvis brugeren har opdateret sin iPhone til iOS 16.2, hvilket anbefales af sikkerhedsmæssige årsager, vil de ikke kunne ændre skrifttypen. Derefter vil skrifttypeændringen blive annulleret efter genstart af enheden, og applikationer, der bruger standard San Francisco-skrifttypen, ændres ikke.

Værktøjet tilbyder en række forudinstallerede skrifttyper, såsom den berømte skrifttype (Comic Sans MS), skrifttypen (Segoe UI), som er standardskrifttypen til Microsoft-produkter, og skrifttypen (Choco Cookie) til Samsung. Brugerdefinerede skrifttyper kan installeres, så længe de er kompatible med iOS.

Det er bemærkelsesværdigt, at Apple plejede at understøtte massetilpasning af sine brugergrænseflader i de klassiske Mac OS-dage, hvor alt fra systemskrifttypen til vindueskanter kunne tilpasses ved hjælp af Apperance Manager-værktøjet.

Så forsvandt disse indstillinger i de oprindelige versioner af Mac OS X-operativsystemet (Mac OS X), og det er blevet vanskeligere at ændre udseendet og fornemmelsen af ​​et hvilket som helst af Apples operativsystemer i de senere år, da Apple har taget flere skridt til at beskytte systemfiler fra modifikation og manipulation.