Sur iOS, vous pouvez mettre un jailbreak permanent

Chercheur sous le nom axi0mX trouvé dans iOS une vulnérabilité grave. Il vous permet d'installer sur le jailbreak iPhone, qui sera alors impossible d'enlever. Il concerne des millions de smartphones.

La vulnérabilité a appelé CheckM8 - elle a été trouvée dans la mémoire de démarrage, appelée BootROM. Avec les pirates de bogues peuvent accéder à iOS fonctionnalités non disponibles aux utilisateurs ordinaires. Étant donné que BootROM ne peut pas enregistrer toute information, Apple ne sera pas en mesure de corriger la vulnérabilité avec une mise à jour logicielle.

EPIC JAILBREAK: Présentation de CheckM8 (lire «échec et mat»), un bootrom unpatchable permanent exploit pour des centaines de millions d'appareils iOS.

La plupart des générations d'iPhones et iPads sont vulnérables: l'iPhone 4S (puce A5) pour iPhone 8 et iPhone X (puce A11). https://t.co/dQJtXb78sG

- axi0mX (@ axi0mX) 27 septembre 2019

Le chercheur a décidé de partager avec la vulnérabilité publique, parce qu'il croit que parce que iOS sera mieux pour tout le monde. En raison d'un bug, les développeurs peuvent créer de façon transparente un jailbreak pour les dernières versions du système d'exploitation. Sur les versions plus anciennes, où plus de problèmes avec le système de sécurité, ils ne doivent plus rester.

Jusqu'à présent, cependant, aucun jailbreak n'est pas créé. Maintenant, vous ne pouvez pas télécharger un programme pour pirater votre iPhone et commencer à mettre sur sa demande, ce qui est dans l'App Store. En outre, la vulnérabilité exige que chaque fois que vous connectez l'appareil via USB à votre ordinateur. Mais peut-être que cela va changer.

Cette vulnérabilité est présente dans tous les dispositifs, à partir des 4S (avec la puce A5) et se terminant avec l'iPhone X (puce A11). Apple a corrigé un bug dans A12 processeurs, donc plus récents smartphones jailbreak permanent ne sera pas en mesure de livrer.

À la fin de Septembre 2019 est apparu un magasin d'application alternative, qui ne nécessite pas de jailbreak. Cependant, même dans ce cas, nous devons nous rappeler que tout programme non certifié peut présenter des risques de sécurité potentiels.