iH8sn0w dostane doživotní útěk z vězení pro zařízení A5 (X)

iH8sn0w našel a bezpečnostní díra na procesorech A5 a A5X zařízení iOS. S tímto můžete získat a útěk z vězení na celý život, navždy.

I tak je třeba uvést, že Toto není útěk z vězení na úrovni bootrom, ale útěk z vězení iBoot, na internetu je spousta zmatků ohledně tohoto typu zneužití a jeho budoucnosti, útěk z vězení bude navždy, ale tato zařízení budou nucena používat vlastní firmware, není to jako útěk z vězení pro iPhone 4, který nelze zavřít. Níže vám řekneme vše.

Než budete pokračovat, je třeba poznamenat, že zařízení A5 a A5X jsou následující:

• iPhone 4S
• iPad 2
• iPad 3
• IPAD mini *
• iPod touch 5G *
• Apple TV 3 **

* IPad Mini (originál, bez obrazovky sítnice), pátá generace iPod Touch a třetí generace Apple TV mají odlišný procesor, protože A5 má 32 nm, nebylo objasněno, že exploit na tomto procesoru funguje.

** Apple TV 3 je světově odlišný, má velmi málo softwaru a pro utváření tohoto typu útěků z vězení potřebujete vždy nějaký software, který je zcela odlišný a nemá iOS, jak ho známe, není jasné, že je útěk z vězení v budoucnosti. V případě, že by se mohlo jednat o první útěk z vězení pro toto zařízení.

Exploit na úrovni iBoot není to stejné jako exploit na úrovni Bootromu, druhá je navždy, první je navždy, ale s podmínkami. Útěk z vězení na úrovni Bootromu nelze uzavřít, v žádném případě je v hardwaru zařízení. Útěk z vězení iBoot, nebo Bootloader působí na část softwaru pro iPhone, takže lze zavřít jednoduchou aktualizací iOS, ale pomocí této bezpečnostní díry můžete aktualizovat iOS bez změny bootloaderu, takže zachovat útěk z vězení.

Vypadá to, že všechna moje zařízení A5 (X) jsou nyní plně uvázaná a na celý život jailbroken. 🙂

- iH8sn0w (@ iH8sn0w) Února 1, 2014

Abych to vysvětlil jasněji, bootloader je to, co umožňuje používat režim obnovy iPhone (režim obnovení), je to software, lze jej změnit, ale můžete také použít tento ovládací prvek na bootloaderu aktualizujte pomocí vlastního firmwaru, který zachovává bootloader jak to je; pokud to uděláte se všemi aktualizacemi, uchováte si útěk z vězení navždy.

To znamená, že kdyby byl propuštěn sloužilo by to pouze těm lidem, kteří se neaktualizují přirozeně (od okamžiku spuštění), ale proveďte to pomocí vlastního softwaru. Pokud provedete aktualizaci omylem přirozeným způsobem, navždy ztratíte útěk z vězení.

I tak jsem řekl „kdyby to bylo hozeno“, protože vypadá to, že váš objevitel toto zneužití uloží aby hackeři v budoucnu našli nové útěky z vězení, s největší pravděpodobností nikdy nebudou vydáni.

Další informace - Pod2g kritizuje útěk z vězení iOS 6.1.x, protože spaluje důležité exploity