Luca Todesco llança exploit web per jailbreak per iOS 9.3.x sense certificat

Només veure sense fixar-me massa el que havia passat vaig pensar «Doncs sí, al final Todesc ha llançat un jailbreak», però aviat em vaig adonar que no va ser així. Per començar, perquè el que ha llançat el famós hacker i investigador de seguretat és un carregador per a Safari per a un jailbreak, i per seguir perquè aquest jailbreak és el que Pangu ja va llançar fa molt de temps, una eina per fer el jailbreak a iOS 9.3.x.

La eina web que ha llançat Todesco recorda molt a JailbreakMe, la primera eina per alliberar l'iPhone creada per comex amb ajuda de chpwn, saurik i MuscleNerd, entre d'altres. Tot el que cal perquè funcioni és obrir la web amb el Safari d'un dispositiu iOS, tocar a «go» i bloquejar el dispositiu. Però què ens ofereix exactament aquest llançament d'un dels hackers més polèmic dels darrers temps? A continuació us ho expliquem.

Jailbreak per a iOS 9.3.x web ens permet no dependre dels certificats de desenvolupador

Apple segueix millorant la seguretat d'iOS, de manera que l'últim jailbreak públic és en realitat un jailbreak semi-tethered. Això vol dir que haurem d'executar l'eina cada cop que apaguem o reiniciem un iPhone, iPod Touch o iPad. Aquest llançament de Todesco millorarà l'experiència d'usuari, ja que ens permetrà:

• No dependre de l'aplicació com fins ara. Només necessitarem donar-li al botó Go de la pàgina web que deixarem al final del post.
• Funciona sense les restriccions dels certificats de desenvolupador. Aquest és amb tota seguretat el punt més important. Quan Pangu va llançar la seva eina, els usuaris que feien el jailbreak al dispositiu amb ella depenien de certificats de desenvolupador per instal·lar el .ipa de l'aplicació. Quan un certificat caduca, l'aplicació deixa de funcionar tancant-se al mateix moment la volem obrir, cosa que ens obligava a esperar/usar un certificat nou. Amb aquesta eina només haurem de tocar al go esmentat sense preocupar-nos d'aquests certificats.
• Activar el jailbreak un cop apagat o reiniciat el dispositiu. Això seria lequivalent a tocar laplicació.

El pitjor d'aquesta eina és que depèn del jailbreak de Pangu, és a dir, no podrà fer el jailbreak a dispositius de 32 bits, no farà que el jailbreak sigui untethered i no podrà instal·lar Cydia pel seu compte, cosa que significa que per fer el jailbreak per primera vegada ho haurem de fer amb el sistema que Pangu va posar a la nostra disposició quan va llançar la seva eina.

Així que si sou dels que es van quedar a iOS 9.3.x per mantenir el jailbreak, val la pena que guardeu la web jbme.qwertyoruiop.com als vostres favorits perquè us estalviarà molts mals de cap, començant per eliminar l'aplicació del jailbreak de Pangu de la pantalla inicial del vostre iPhone, iPod Touch o iPad després d'usar-la per primera vegada. Què et sembla aquest llançament de Todesco? Alguna cosa és alguna cosa, no?