Op iOS, kunt u een permanente jailbreak zetten

Onderzoeker onder de naam axi0mX gevonden in iOS een ernstige kwetsbaarheid. Het staat u te installeren op de iPhone jailbreak, die vervolgens onmogelijk te verwijderen zal zijn. Het gaat om miljoenen smartphones.

Kwetsbaarheid riep checkm8 - ze werd gevonden in de kofferbak geheugen, aangeduid als de BootROM. Met bug hackers toegang krijgen tot iOS functies die niet beschikbaar zijn voor gewone gebruikers. Sinds BootROM geen informatie kan opnemen, zal Apple niet in staat zijn om de kwetsbaarheid met een software-update op te lossen.

EPIC JAILBREAK: Invoering checkm8 (lees «schaakmat»), een permanente unpatchable bootrom exploiteren voor honderden miljoenen iOS-apparaten.

De meeste generaties iPhones en iPads zijn kwetsbaar: de iPhone 4S (A5 chip) iPhone 8 en iPhone X (A11 chip). https://t.co/dQJtXb78sG

- axi0mX (@ axi0mX) 27 september 2019

De onderzoeker heeft besloten om te delen met het publiek kwetsbaarheid, omdat het dat, omdat iOS beter zal zijn voor iedereen gelooft. Door een bug, kunnen ontwikkelaars naadloos creëren van een jailbreak voor de nieuwste versies van het besturingssysteem. Op oudere versies, waar meer problemen met het beveiligingssysteem, dat ze niet meer hoeven te zitten.

Tot nu toe echter geen dergelijke jailbreak is niet gemaakt. Nu kan je niet gewoon downloaden van een programma om je iPhone te hacken en begint aan zijn verzoek, die niet in de App Store te zetten. Daarnaast is het beveiligingslek moet elke keer dat u het apparaat aan te sluiten via USB op uw computer. Maar misschien dit zal veranderen.

De kwetsbaarheid is aanwezig in alle inrichtingen, te beginnen met de iPhone 4S (de chip A5) en eindigend met de iPhone X (chip A11). Apple heeft een bug gecorrigeerd in A12 processors, zodat de nieuwere smartphones permanent jailbreak niet zal kunnen leveren.

Aan het einde van september 2019 verschenen een alternatieve app store, die een jailbreak vereist. Echter, zelfs in dit geval, moeten we bedenken dat alle niet gecertificeerde programma potentiële veiligheidsrisico's kunnen opleveren.