Luca Todesco uvádza web exploit na útek z väzenia pre iOS 9.3.x bez certifikátu

Hneď ako som videl, čo sa stalo, bez prílišnej pozornosti, pomyslel som si «No, áno, nakoniec Todesco spustilo útek z väzenia “, ale čoskoro som si uvedomil, že to tak nebolo. Pre začiatočníkov, pretože čo Spustil slávny hacker a bezpečnostný výskumník je nakladač Safari na útek z väzenia, a pokračovať, pretože tento útek z väzenia je ten, ktorý Pangu už dávno spustil, nástroj na útek z väzenia iOS 9.3.x.

La webový nástroj zavedené spoločnosťou Todesco, veľmi pripomína jailbreak, prvý nástroj na odomykanie iPhone, ktorý vytvoril comex okrem iného pomocou programov chpwn, saurik a MuscleNerd. Aby to fungovalo, stačí otvoriť web v Safari na zariadení so systémom iOS, klepnúť na „ísť“ a uzamknúť zariadenie. Čo konkrétne nám však toto spustenie jedného z najkontroverznejších hackerov poslednej doby ponúka? Vysvetlíme vám to nižšie.

Útek z väzenia pre web iOS 9.3.x nám umožňuje nezávisieť od vývojárskych certifikátov

Apple neustále zlepšuje zabezpečenie systému iOS, takže najnovší verejný útek z väzenia je vlastne čiastočne uviazaný útek z väzenia. To znamená, že tento nástroj budeme musieť spustiť zakaždým, keď vypneme alebo reštartujeme iPhone, iPod Touch alebo iPad. Toto uvedenie systému Todesco na trh zlepší užívateľskú skúsenosť, pretože nám umožní:

• Nespoliehajte sa na aplikáciu ako predtým. Bude nám stačiť iba stlačiť tlačidlo „ísť“ na webe, ktorý ponecháme na konci príspevku.
• Funguje bez obmedzení vývojových certifikátov. Toto je určite najdôležitejší bod. Keď spoločnosť Pangu vydala svoj nástroj, používatelia, ktorí s ním uväznili svoje zariadenie, sa pri inštalácii súboru .ipa aplikácie spoliehali na vývojárske certifikáty. Po vypršaní platnosti certifikátu aplikácia prestane fungovať a zároveň sa bude chcieť otvoriť, čím dôjde k jej zatvoreniu, čo nás prinútilo počkať / použiť nový certifikát. Pomocou tohto nástroja budeme musieť iba klepnúť na spomenutý „go“ bez obáv o tieto certifikáty.
• Aktivujte útek z väzenia po vypnutí alebo reštartovaní zariadenia. To by bol ekvivalent dotyku s aplikáciou.

Zlá na tomto nástroji je, že záleží na útek z väzenia Pangu, to znamená, že nebudete môcť útek z väzenia 32-bitových zariadení, nebude to útek z väzenia uviazaný a nebudete si môcť nainštalovať Cydiu sami, čo znamená, že k útek z väzenia prvýkrát, budeme to musieť urobiť so systémom, ktorý nám Pangu dal k dispozícii keď spustil svoj nástroj.

Takže ak ste jedným z tých, ktorí zostali na iOS 9.3.x, aby zachovali útek z väzenia, oplatí sa uložiť webovú stránku jbme.qwertyoruiop.com medzi obľúbené, pretože vám ušetrí veľa bolesti hlavy, počnúc odstránením aplikácie útek z väzenia z Pangu z domovskej obrazovky vášho iPhone, iPod Touch alebo iPad po prvom použití. Čo si myslíte o tomto uvedení Todesca? Niečo je niečo, však?