Luk annoncen

En ny sikkerhedsudnyttelse til iOS-enheder er dukket op på internettet, som udnytter en fejl i hardwaresikkerheden i udvalgte Apple-produkter, og derved muliggør implementeringen af ​​et "permanent" (uopretteligt) jailbreak.

Benyttelsen, kaldet Checkm8, blev offentliggjort på Twitter og dukkede senere op på GitHub. For alle dem, der er interesseret i dette problem, giver vi et link uden. De, der nøjes med et forenklet resumé, kan læse videre.

Checkm8 sikkerhedsudnyttelsen bruger fejl i den såkaldte bootrom, som er den grundlæggende (og uforanderlige, dvs. skrivebeskyttede) kode, der virker på alle iOS-enheder. Takket være denne fejl er det muligt at ændre målenheden på en sådan måde, at den kan blive permanent jailbroken. Denne, i modsætning til normalt fungerende jailbreaks, er specifik ved, at den ikke kan fjernes på nogen måde. Så f.eks. vil opdatering af softwaren til en nyere revision ikke få jailbreaket til at forsvinde. Dette har vidtrækkende sikkerhedsimplikationer, især da det omgår iCloud-låsen på iOS-enheder.

Checkm8 har brug for specifik hardware for at fungere. Enkelt sagt virker Checkm8-udnyttelsen på alle iPhones og iPads fra Apple A5-processoren (iPhone 4) til Apple A11 Bionic (iPhone X). Da det bruger specifik hardware og bootrom til at fungere, er det ikke muligt at fjerne denne udnyttelse ved hjælp af en softwarepatch.

jailbreak infinity fb

kilde: MacRumors, 9to5mac

.