Iskorištavanje Wi-Fi-ja pronađeno u iOS-u 10.x daje nada za jailbreak

U srpnju je Apple objavio iOS 10.3.3, u kojem je zakrpao eksploatacijuBroadpwn, koji je hakerima omogućio izvršavanje proizvoljnog koda

na Wi-Fi čipu u iPhone, iPad i iPod touch uređajima.

Google Project Zero Security SpecialistGal Benjamin, koji je pronašao taj podvig, upravo je poslao drugi. Možda će uz njegovu pomoć haker moći razviti bjekstvo iz zatvora za 10.2.1 - iOS 10.3.2, jer sada možete pristupiti spremištu memorije.

Prije nego što se radujete, proučite sve nijanse:

• Da, moguće je jailbreak iOS <= 10.3.3 s eksploatacijom.
• Budući da firmver Wifi nema potpis, može se dešifrirati. Ovo će potrajati neko vrijeme, kao Ovaj se format potpuno razlikuje od uobičajenih binarnih datoteka za iOS.
• Najteži dio je ući u WiFi čip jer to zahtijeva pristup SoftMAC WiFi uređaju, koji nemaju svi.Alternativno, možete hakirati sam uređaj i preuzeti firmware, tj.Hakirajte lokalno.
• Sve ovo radit će samo na uređajima s A8 procesorom ili novijim (iPhone 6 i noviji), tako da vlasnici iPhonea 5/5c/5s, iPada 4, iPada mini 2 i iPada Aira nemaju sreće.
• Pored toga, za uređaje s procesorima A8 i A9bit će potrebno razviti novu metodu pristupa pristupu Wifi čipu, budući da se na iPhoneu 7 to vrši pomoću KTRR upravljačkih registara, koji nisu na A8 / A9 procesorima.

Da biste razvili jailbreak za iOS 10.x, ima još puno posla, pa nemojte precijeniti očekivanja. Apple je iskoristio exploit u iOS-u 10.3.3, pa jailbreak za iOS 11 nije moguće stvoriti.

Ako imate iOS 10.3.2 ili niže, a zatim ne žurite s ažuriranjem ako čekate zatvor. Jedno od glavnih pravila je ne nadograditi se na najnovije verzije sustava kako biste dobili više šanse za instaliranje bjekstva iz zatvora. Ali, s druge strane, podložni ste eksploatacijama koje ugrožavaju vašu sigurnost.