Auf iOS-Geräten können Sie eine permanente Jailbreak setzen

Forscher unter dem Namen axi0mX gefunden in iOS eine ernsthafte Sicherheitslücke. Es ermöglicht Ihnen, auf dem iPhone Jailbreak zu installieren, die dann unmöglich sein wird, zu entfernen. Es geht um Millionen von Smartphones.

Vulnerability CheckM8 genannt - sie wurde in dem Boot-Speicher gefunden, wie die BootROM bezeichnet. Mit Fehler können Hacker Zugriff erhalten auf iOS für den normalen Benutzer nicht verfügbar kennzeichnet. Da BootROM keine Informationen aufzeichnen kann, wird Apple nicht möglich sein, die Anfälligkeit mit einem Software-Update zu beheben.

EPIC JAILBREAK: Einführung in CheckM8 (lesen «Schachmatt»), eine permanente unpatchable Bootrom Exploit für Hunderte von Millionen iOS-Geräte.

Die meisten Generationen von iPhones und iPads sind anfällig: von iPhone 4S (A5-Chip) zu iPhone 8 und iPhone X (A11-Chip). https://t.co/dQJtXb78sG

- axi0mX (@ axi0mX) 27, September 2019

Der Forscher zu teilen mit der öffentlich bekannten Sicherheitsanfälligkeit entschieden, weil es das glaubt, weil iOS besser für alle sein wird. Aufgrund eines Fehlers können Entwickler nahtlos ein Jailbreak für die neuesten Versionen des Betriebssystems erstellen. Bei älteren Versionen, in denen mehr Probleme mit dem Sicherheitssystem, sie nicht mehr zu sitzen haben.

Bisher ist jedoch kein solcher Jailbreak nicht erstellt. Jetzt können Sie nicht nur ein Programm herunterladen, das iPhone zu hacken und beginnen über seinen Antrag zu stellen, die nicht in den App Store. Darüber hinaus erfordert die Verwundbarkeit jedes Mal, wenn Sie das Gerät über USB an den Computer anschließen. Aber vielleicht wird sich das ändern.

Die Schwachstelle ist in allen Geräten, beginnend mit dem iPhone 4S (mit dem Chip A5) und endend mit dem iPhone X (Chip-A11). Apple hat einen Fehler in A12-Prozessoren korrigiert, so dass der neueren Smartphones permanent Jailbreak nicht in der Lage sein wird, zu liefern.

Am Ende September 2019 erschienen ein alternatives App-Store, die kein Jailbreak benötigt. Doch selbst in diesem Fall müssen wir uns daran erinnern, dass jedes nicht-zertifiziertes Programm potenzielle Sicherheitsrisiken darstellen kann.