Hakeri objavili novi univerzalni jailbreak alat za iPhone
The Unc0ver tim objavio je novi jailbreak alat koji je sposoban da otključa skoro svaki iPhone, uključujući i najnovije modele telefona. Alat koristi sigurnosni propust za koji je Apple prošlog meseca objavio da je pod aktivnim napadima hakera.
Novi jailbreak je pušten u javnost tokom vikenda i funkcioniše na telefonima sa operativnim sistemima od iOS 11 do iOS 14.3, koji je objavljen u decembru. Drugim rečima, praktično svi modeli od iPhone 5s verzije do najnovijih iPhone 12 telefona podložni su ovom jailbreak-u.
We wrote our own exploit based on CVE-2021-1782 for #unc0ver to achieve optimal exploit speed and stability.
— @Pwn20wnd (@Pwn20wnd) February 25, 2021
Hakerska grupa je navela da se jailbreak zasniva na propustu u kernelu. Za njega je Apple nedavno naveo da je to jedan od tri moguća propusta koji mogu aktivno da se iskoriste. Targetiranjem kernela, hakeri su uspeli da se „podvuku ispod operativnog“ sistema i preuzmu kontrolu nad njim. Propust je ispravljen u iOS-u 14.4, koji je objavljen u februaru, tako da jailbreak neće raditi na telefonima koji su već update-ovani.
Izvor: TechCrunch