Wi-Fi-exploit gevonden in iOS 10.x en hoop op jailbreak

In juli bracht Apple iOS 10.3.3 uit, waarmee de Broadpwn-exploit werd gepatcht, waardoor hackers willekeurige code konden uitvoeren.

op de Wi-Fi-chip in iPhone, iPad en iPod touch.

Google Project Zero Security SpecialistGal Benjamin, die die uitbuiting vond, plaatste zojuist een andere. Misschien kan een hacker met zijn hulp een jailbreak voor 10.2.1 - iOS 10.3.2 ontwikkelen, omdat je nu toegang hebt tot een geheugendump.

Bestudeer voordat je je verheugt alle nuances:

  • Ja, met behulp van de exploit kun je een jailbreak voor iOS creëren <=10.3.3.
  • Aangezien de Wifi-firmware geen handtekening heeft, kan deze worden gedecodeerd. Dit zal enige tijd duren, zoals Dit formaat is compleet anders dan gewone iOS-binaries.
  • De moeilijkste stap zal de eerste stap zijn: het penetreren van de chipWifi omdat het toegang vereist tot een SoftMAC Wifi-apparaat, wat niet iedereen heeft. Of u kunt het apparaat zelf hacken en de firmware downloaden, d.w.z. lokaal hacken.
  • Dit alles werkt alleen op apparaten met een A8-processor of hoger (iPhone 6 en hoger), dus bezitters van iPhone 5/5c/5s, iPad 4, iPad mini 2 en iPad Air hebben pech.
  • Voor apparaten met processors A8 en A9het zal nodig zijn om een ​​nieuwe methode te ontwikkelen om toegang te krijgen tot de Wifi-chip, omdat dit op iPhone 7 wordt gedaan met behulp van KTRR-registers, die niet op A8 / A9-processors staan.

Een jailbreak voor iOS 10 ontwikkelen.x, er is nog veel werk te doen, dus overdrijf je verwachtingen niet. Apple heeft de exploit in iOS 10.3.3 opgelost, dus jailbreak voor iOS 11 kan niet worden gemaakt.

Als je iOS 10.3 hebt.2 of lager, haast je dan niet om te updaten als je wacht op de jailbreak. Een van de belangrijkste regels is niet om te upgraden naar de nieuwste versies van het systeem om meer kansen te krijgen om een ​​jailbreak te installeren. Maar aan de andere kant bent u vatbaar voor exploits die uw veiligheid bedreigen.