Στο iOS, μπορείτε να βάλετε ένα μόνιμο jailbreak

Ερευνητής με την επωνυμία axi0mX βρέθηκαν στο iOS μια σοβαρή ευπάθεια. Σας επιτρέπει να εγκαταστήσετε στο iPhone jailbreak, το οποίο στη συνέχεια θα είναι αδύνατον να αφαιρεθεί. Αφορά εκατομμύρια smartphones.

Ευπάθειας που ονομάζεται checkm8 - που βρέθηκε στη μνήμη εκκίνησης, που αναφέρεται ως το bootrom. Με χάκερ σφάλμα μπορεί να αποκτήσει πρόσβαση σε iOS δεν διαθέτει διαθέσιμες στους απλούς χρήστες. Από bootrom δεν μπορεί να καταγράψει όλες τις πληροφορίες, η Apple δεν θα είναι σε θέση να καθορίσει την ευπάθεια με μια ενημέρωση λογισμικού.

EPIC JAILBREAK: Εισαγωγή checkm8 (διαβάστε «ματ»), μια μόνιμη unpatchable bootrom εκμεταλλεύονται για εκατοντάδες εκατομμύρια συσκευές iOS.

Οι περισσότερες γενιές των iPhones και iPads είναι ευάλωτα: από το iPhone 4S (A5 chip) για το iPhone 8 και το iPhone Χ (A11 chip). https://t.co/dQJtXb78sG

- axi0mX (@ axi0mX) 27 του Σεπ 2019

Ο ερευνητής αποφάσισε να μοιραστεί με το κοινό ευπάθεια, γιατί πιστεύει ότι επειδή iOS θα είναι καλύτερα για όλους. Λόγω ενός σφάλματος, οι προγραμματιστές μπορούν απρόσκοπτα να δημιουργήσει ένα jailbreak για τις τελευταίες εκδόσεις του λειτουργικού συστήματος. Σε παλαιότερες εκδόσεις, όπου περισσότερα προβλήματα με το σύστημα ασφαλείας, δεν έχουν πλέον να καθίσει.

Μέχρι στιγμής, ωστόσο, κανένα τέτοιο jailbreak δεν δημιουργείται. Τώρα δεν μπορείτε να κατεβάσετε μόνο ένα πρόγραμμα για να χαράξει το iPhone σας και να αρχίσετε να θέσει σε εφαρμογή του, η οποία δεν είναι στο App Store. Επιπλέον, η ευπάθεια απαιτεί κάθε φορά που συνδέετε τη συσκευή μέσω USB στον υπολογιστή σας. Αλλά ίσως αυτό θα αλλάξει.

Η ευπάθεια είναι παρούσα σε όλες τις συσκευές, ξεκινώντας με τα iPhone 4S (με την Α5 τσιπ) και τελειώνει με το iPhone Χ (chip Α11). Η Apple έχει διορθωθεί ένα σφάλμα στο A12 επεξεργαστές, έτσι ώστε η νεότερη smartphones μόνιμο jailbreak δεν θα είναι σε θέση να παραδώσει.

Στο τέλος του Σεπτέμβρη 2019 εμφανίστηκε μια εναλλακτική λύση κατάστημα app, το οποίο δεν απαιτεί jailbreak. Ωστόσο, ακόμη και σε αυτή την περίπτωση, πρέπει να θυμόμαστε ότι κάθε μη-πιστοποιημένο πρόγραμμα ενδέχεται να εγκυμονούν κινδύνους για την ασφάλεια.