Luca Todesco lanza exploit web para jailbreak para iOS 9.3.x sin certificado

Nada más ver sin fijarme demasiado lo que había pasado pensé “Pues sí, al final Todesco ha lanzado un jailbreak”, pero pronto me di cuenta de que no fue así. Para empezar, porque lo que ha lanzado el famoso hacker e investigador de seguridad es un cargador para Safari para un jailbreak, y para seguir porque ese jailbreak es el que Pangu ya lanzó hace mucho tiempo, una herramienta para hacer el jailbreak a iOS 9.3.x.

La herramienta web que ha lanzado Todesco recuerda mucho a JailbreakMe, la primera herramienta para liberar el iPhone creada por comex con ayuda de chpwn, saurik y MuscleNerd, entre otros. Todo lo que hace falta para que funcione es abrir la web con el Safari de un dispositivo iOS, tocar en “go” y bloquear el dispositivo. Pero, ¿qué nos ofrece exactamente este lanzamiento de uno de los hackers más polémico de los últimos tiempos? A continuación os lo explicamos.

Jailbreak para iOS 9.3.x web nos permite no depender de los certificados de desarrollador

Apple sigue mejorando la seguridad de iOS, por lo que el último jailbreak público es en realidad un jailbreak semi-tethered. Esto significa que tendremos que ejecutar la herramienta cada vez que apaguemos o reiniciemos un iPhone, iPod Touch o iPad. Este lanzamiento de Todesco mejorará la experiencia de usuario, puesto que nos permitirá:

• No depender de la aplicación como hasta ahora. Sólo necesitaremos darle al botón “go” de la página web que dejaremos al final del post.
• Funciona sin las restricciones de los certificados de desarrollador. Este es con toda seguridad el punto más importante. Cuando Pangu lanzó su herramienta, los usuarios que hacían el jailbreak a su dispositivo con ella dependían de certificados de desarrollador para instalar el .ipa de la aplicación. Cuando un certificado caduca, la aplicación deja de funcionar cerrándose en el mismo momento la queremos abrir, lo que nos obligaba a esperar/usar un certificado nuevo. Con esta herramienta sólo tendremos que tocar en el “go” mencionado sin preocuparnos de estos certificados.
• Activar el jailbreak una vez apagado o reiniciado el dispositivo. Esto sería el equivalente a tocar la aplicación.

Lo malo de esta herramienta es que depende del jailbreak de Pangu, es decir, no podrá hacer el jailbreak a dispositivos de 32-bits, no hará que el jailbreak sea untethered y no podrá instalar Cydia por su cuenta, lo que significa que para hacer el jailbreak por primera vez tendremos que hacerlo con el sistema que Pangu puso a nuestra disposición cuando lanzó su herramienta.

Así que si sois de los que se quedaron en iOS 9.3.x para mantener el jailbreak, merece la pena que guardéis la web jbme.qwertyoruiop.com en vuestros favoritos porque os ahorrará muchos dolores de cabeza, empezando por eliminar la aplicación del jailbreak de Pangu de la pantalla de inicio de vuestro iPhone, iPod Touch o iPad después de usarla por primera vez. ¿Qué te parece este lanzamiento de Todesco? Algo es algo, ¿no?