לפני כמה שבועות אמרנו לך ש- iH8sn0w מצא פריצת jail שתמשך כל החיים אם הם יטפלו בזה טוב, וזה תקף לאייפונים החדשים מכיוון שחור האבטחה נמצא ב- iBoot.
ובכן אתמול כתב אותו האקר בטוויטר חדשות נהדרות על פריצות מאסרים בעתיד מעוטר במגע של הומור, וזהו iH8sn0w מצא ניצול חדש ברמת iBoot באמצעות ה- iBoot exploit שכבר היה לי.
"אותם רגעים מביכים שבהם אתה מוצא פגיעות חדשה של iBoot כשאתה מנסה לנצל אחר"
כבר אמרנו לך את זה בעל גישה למאתחל אייפון הייתה חדשות נהדרות בגלל יקל מאוד המשימה של למצוא חורי אבטחה בתוכנה, ושהחורים החדשים הללו יהיו אלה שיביאו לנו את פריצת הכלא (לא ה- iBoot לנצל את עצמו, וזה יהיה רק אמצעי לקבל פריצות מאסר חדשות).
למי שלא יודע מה זה ניצול iBoot ולמה זה יכול להימשך לנצח, אנו נגיד לך: זהו ניצול בתחילת האייפון שמאפשר שינוי במערכת, גישה כמשתמש-על, טעינת קושחות מותאמות אישית וכו '. האם אפל יכולה לכבות את זה? כן, בגלל זה אי אפשר לפרסם את זה.
האם ניתן להשתמש בו ברגע שהם סוגרים אותו? זה מאוד סקרן אבל כן, בתנאים מסוימים זה יכול. אתה יכול להשתמש ב- iBoot לנצל כדי להתקין קושחה מותאמת אישית, ולהוסיף ל- iOS שכבר סגר את ה- exploitloader הקודם, כך שעדיין יהיה לך את החור. כלומר, בעזרת החור עצמו ניתן להחזיק את החור לנצח, זה קצת פרדוקס. אם אתה מעדכן כרגיל, אתה מאבד את זה לנצח.
אבל זה לא ממש משנה, כי האקרים לא מתכוונים לפרסם את זה, כך שאפל לא תוכל לסגור אותה. הם משתמשים בזה כדי להשיג פריצות מאסר חדשותואני מבטיח לך שכדאי לעשות את זה ככה, יהיה הרבה יותר קל להשיג את הכלא באמצעות החור הזה כדי למצוא מעללים חדשים.
בעקבות הציוץ של iH8sn0w אני הולך לשתף תשובה שהצחיקה אותי מאוד בנושא:
@ iH8sn0w את הרגעים המביכים האלה כאשר מדברים על פצעים ושומרים אותם לעצמם.
- שיין דוגאס (@ spindogg79) פבואר 20, 2014
"אותם רגעים מביכים שמישהו מדבר על פגיעות אבל שומר אותה לעצמו"
אני מוצא את הביקורת מאוד מצחיקה, אם כי אני רוצה שתדע זאת העובדה שהם שומרים את זה לעצמם טובה לנו לטווח ארוך, כי הם יקבלו פריצות מאסר נוספות, אם הם יפרסמו את זה לציבור, זה לא יעבוד בעתיד למעט מי שמשתמש בו עכשיו ומתעדכן תמיד באמצעות תוכנות קושחה מותאמות אישית, משהו מאוד לא הוגן עבור מי שרוכש אייפון "מחר", הוא עם אותו אייפון ואותו iOS לא יוכל לבצע jailbreak, והשכן שלך ששומר על מטען האתחול יוכל ...
תאמין לי אם אני אומר לך שזה מביא לסיבוכים וספקות רבים. עדיף שהם ישתמשו בפגיעות אלה כדי ליצור ארץ משתמש jailbreak קל וזה עובד לכולם, כמו האחרונים שראינו.