Exploit de Wi-Fi encontrado en iOS 10.x dando esperanza para jailbreak

En julio, Apple lanzó iOS 10.3.3, que parchó el exploit Broadpwn, que permitía a los piratas informáticos ejecutar código arbitrario.

en el chip Wi-Fi del iPhone, iPad y iPod touch.

Especialista en seguridad cero del proyecto GoogleGal Benjamin, que se encontró el exploit acaba de publicar otro. Quizás con su ayuda, un hacker podrá desarrollar un jailbreak para 10.2.1 - iOS 10.3.2, ya que ahora puede acceder a un volcado de memoria.

Antes de poder disfrutar, conocer todos los detalles:

  • Sí, usando el exploit puedes crear un jailbreak para iOS <=10.3.3.
  • Desde Wifi firmware sin firma, será posible descifrar. Esto llevará algún tiempo, ya que Este formato es completamente diferente de los habituales archivos binarios IOS.
  • El paso más difícil será el primero: penetrar el chip.Wifi porque requiere acceso a un dispositivo SoftMAC Wifi, que no todos tienen. O puede piratear el dispositivo y descargar el firmware, es decir. hackear localmente.
  • Todo esto sólo funcionará en dispositivos con un procesador A8 o posterior (iPhone 6 y superior), por lo que los propietarios de iPhone 5/5c/5s, iPad 4, iPad mini 2 y iPad Air no tendrán suerte.
  • Además, para dispositivos con procesadores A8 y A9tendrán que desarrollar un nuevo método para acceder al chip Wifi como en el iPhone 7, esto se hace con el control registradoras KTRR, no están en los procesadores A8 / A9.

Desarrollar un jailbreak para iOS 10.x, que tiene que hacer mucho trabajo, así que no inflar las expectativas. Apple ha corregido una vulnerabilidad en iOS 10.3.3, por lo que el jailbreak para iOS para crear 11 no hacia fuera.

Si usted tiene el IOS 10.3.2 o por debajo, no se apresure a actualizar, si usted está esperando para la liberación de fuga de la cárcel. Una de las reglas principales es no actualizar a las últimas versiones del sistema para tener más oportunidades de instalar un jailbreak. Pero, por el contrario, usted está expuesto a ataques que ponen en peligro su seguridad.