Exploit Wi-Fi w iOS 10.x daje nadzieję na jailbreak

W lipcu Apple wypuściło iOS 10.3.3, który łatał exploita Broadpwn, który umożliwiał hakerom wykonanie dowolnego kodu.

na chipie Wi-Fi w iPhonie, iPadzie i iPodzie touch.

Specjalista ds. Bezpieczeństwa Google Project ZeroGal Benjamin, który odkrył ten exploit, właśnie opublikował kolejny. Być może z jego pomocą haker będzie w stanie opracować jailbreak dla 10.2.1 - iOS 10.3.2, ponieważ teraz możesz uzyskać dostęp do zrzutu pamięci.

Zanim się radujesz, przestudiuj wszystkie niuanse:

  • Tak, za pomocą exploita możesz stworzyć jailbreak dla iOS <=10.3.3.
  • Ponieważ oprogramowanie Wi-Fi nie ma żadnego podpisu, można je odszyfrować. To zajmie trochę czasu, jak Ten format jest zupełnie inny niż zwykłe pliki binarne dla systemu iOS.
  • Najtrudniejszym krokiem będzie pierwszy krok - penetracja chipaWi-Fi, ponieważ wymaga dostępu do urządzenia SoftMAC Wifi, którego nie każdy ma. Możesz też zhakować samo urządzenie i pobrać oprogramowanie, tj. włamać się lokalnie.
  • Wszystko to będzie działać tylko na urządzeniach z procesorem A8 lub nowszym (iPhone 6 i nowsze), więc właściciele iPhone'a 5/5c/5s, iPada 4, iPada mini 2 i iPada Air nie mają szczęścia.
  • Ponadto dla urządzeń z procesorami A8 i A9konieczne będzie opracowanie nowej metody uzyskiwania dostępu do układu Wi-Fi, ponieważ na iPhonie 7 odbywa się to za pomocą rejestrów kontrolnych KTRR, które nie są na procesorach A8 / A9.

Aby opracować jailbreak na iOS 10.x, jest jeszcze wiele do zrobienia, więc nie zawyżaj swoich oczekiwań. Apple naprawiło exploita w iOS 10.3.3, więc nie można utworzyć jailbreak dla iOS 11.

Jeśli masz iOS 10.3.2 lub niższy, nie spiesz się, aby zaktualizować, jeśli czekasz na jailbreak. Jedną z głównych zasad jest brak aktualizacji do najnowszych wersji systemu, aby uzyskać większe szanse na zainstalowanie jailbreak. Z drugiej strony jesteś podatny na exploity zagrażające Twojemu bezpieczeństwu.