Да ли се питате зашто дуго очекивани Елецтра јаилбреак за иОС 11.3.1 још није објављен? У овом чланку
Разлог је објаснио корисник Реддита под надимком Самг_ис_а_Ниња.
Почнимо са чињеницом да је Иан Беер, члан тимаГоогле Пројецт Зеро сецурити, објавио је две експлоатације: мулти_патх (он је то назвао мп) и емпти_лист (респективно, ел). Као што Самг_ис_а_Ниња пише, мп екплоит је имао веће шансе за успех, али за његову употребу је потребан Аппле Девелопер налог, за који је заузврат потребна претплата од 99 УСД годишње. Ел екплоит, с друге стране, не захтева сертификат програмера, али је мање стабилан. Познати хакер пвн20внд направио је бројна побољшања, али је стопа успеха и даље 1/3, што је и даље прениско.
Корисник Реддита напомиње да развојЈаилбреак иОС 11.3.1 додатно је закомпликовао чињеницу да је Аппле додао нове безбедносне функције које користе снимке АПФС система датотека уместо роот партиције.
Сви су мислили да ће бити прилично лако користитистари код из Елецтре за иОС 11.1.Кс, једноставно замењујући експлоатацију кернела – користите мп или ел уместо асинц_ваке. Међутим, приликом покретања нових експлоатација, откривено је да је Аппле додао нову заштитну функцију: коришћење АПФС снимака, уместо роот партиције, као што је то било раније.
Раније је објављено да је одлагање издавања Елецтреповезано са нестабилношћу кода за поновно монтирање. Самг_ис_а_Ниња је детаљније открио и проблем монтирања и разлог зашто Елецтра за иОС 11.3.1 још није објављена.
Једна од главних функција бекства из затвора –могућност приступа целом систему датотека уређаја. Замислите да систем датотека вашег паметног телефона – ово су две кутије играчака. Први се зоведиск0с1с1, други –диск0с1с2. Кутијадиск0с1с2веће величине и садржи све податке под/вар одељак, и подељен је на секције – по један за сваку апликацију коју сте инсталирали, плус фотографије, иБоокс и све слично. Кутијадиск0с1с1мањи и садржи податке у свим осталим одељцима (/ Апликације, / Систем, / Библиотека итд.), системским апликацијама и датотекама које обезбеђују функционисање система.
На лагеру иОСдиск0с1с2монтира се у режиму читања и писања и омогућава свакој апликацији да уписује податке само у додељено сандбок. Упишите податке у друге деловедиск0с1с2Само систем може. Пријавите задиск0с1с1могуће је само током ажурирања програма или опоравка.
На 11.2.6 и новијим верзијама, када добијете таск_фор_пид(0) (захваљујући експлоатацији), лако је монтирати идиск0с1с1, Идиск0с1с2у режиму читања и писања. Међутим, у иОС 11.3, Аппле је представио нову функцију: када подесите свој уређај, систем прави снимак садржајадиск0с1с1. Од сада, сваки пут када укључите уређај, систем гледа снимак, а затим садржајдиск0с1с1и тражи разлике.Ако су неке датотеке премештене или избрисане, враћа их назад. Сви додати објекти се бришу, а сви избрисани – се обнављају. И ово је цео проблем: на пример, одељак /Апплицатионс/Цидиа.апп/ ће бити обрисан сваки пут када га покренете.
Има добрих вести.Конкретно, нова безбедносна функција је тек додата и чини се да је пуна рањивости. У почетку је Џонатан Левин (@Морпхеус______) намеравао да ради на рањивости која омогућава поновно монтирање (открио ју је @СпаркЗхенг), али сада се чини да је завршетак експлоатације постао далеки приоритет.
Корисник Реддита такође напомиње да је ВебКит верзија ел већ објављена. Ово даје наду за издавање иОС 11.3.1 јаилбреака користећи Сафари.
Још једна добра вест је тоЕнтузијаста Том Мишо открио је рањивост у покретачком демону. То би чак могло довести до објављивања невезаног јаилбреака за иОС 11.3.1. Ова рањивост је слична оној која се користи у бекству из затвора без везе еваси0н.
С обзиром на то да говоримо о најзаштићенијимсветски оперативни систем, није чудо да обожаватељи затвора морају бити стрпљиви. Важно је сачекати потпуно тестирање кода да бисте били сигурни да је поуздан и нема ризика да уређај претворите у циглу.