Wi-Fi-udnyttelse findes i iOS 10.x og giver håb om jailbreak

I juli udgav Apple iOS 10.3.3, som lappede Broadpwn-udnyttelsen, som gjorde det muligt for hackere at udføre vilkårlig kode.

på Wi-Fi-chippen i iPhone, iPad og iPod touch.

Google Project Zero Security SpecialistGal Benjamin, der fandt udnyttelsen, sendte lige en anden. Måske med hans hjælp vil en hacker være i stand til at udvikle et jailbreak til 10.2.1 - iOS 10.3.2, da du nu kan få adgang til en hukommelsesdump.

Før du glæder dig, skal du studere alle nuancer:

  • Ja, ved at bruge udnyttelsen kan du oprette et jailbreak til iOS <=10.3.3.
  • Da Wifi-firmwaren ikke har nogen signatur, kan den dekrypteres. Dette vil tage lidt tid, som Dette format er helt anderledes end almindelige iOS-binære filer.
  • Det sværeste trin vil være det første trin - at trænge ind i chippenWifi fordi det kræver adgang til en SoftMAC Wifi enhed, hvilket ikke alle har. Eller du kan hacke selve enheden og downloade firmwaren, dvs. hacke lokalt.
  • Alt dette fungerer kun på enheder med en A8-processor eller nyere (iPhone 6 og nyere), så ejere af iPhone 5/5c/5s, iPad 4, iPad mini 2 og iPad Air er uheldige.
  • Derudover til enheder med processorer A8 og A9det vil være nødvendigt at udvikle en ny metode til at få adgang til Wifi-chippen, da det på iPhone 7 gøres ved hjælp af KTRR-kontrolregistre, som ikke findes på A8 / A9-processorer.

At udvikle et jailbreak til iOS 10.x, der er stadig meget, der skal gøres, så overdriv ikke dine forventninger. Apple fikseret udnyttelsen i iOS 10.3.3, så jailbreak til iOS 11 ikke kan oprettes.

Hvis du har iOS 10.3.2 eller lavere, skal du ikke skynde dig at opdatere, hvis du venter på fængslet. En af hovedreglerne er ikke at opgradere til de nyeste versioner af systemet for at få flere chancer for at installere et jailbreak. Men på den anden side er du modtagelige for udnyttelser, der truer din sikkerhed.