Apple News

Primer jailbreak per a iOS 14 limitat a dispositius amb xip A9(X) i inferior

Dimarts, 22 de setembre de 2020 a les 04:42 PDT per Tim Hardwick

L'equip darrere del ' Checkra1n L'eina de jailbreaking per a iOS ha llançat la versió 0.11.0 del seu programari amb suport afegit per a iOS 14, però només en un nombre limitat de dispositius.






En a declaració acompanyant l'anunci del llançament del programari, l'equip va dir que necessitava 'més temps per treballar amb una nova mitigació de seguretat' afegit per Apple abans que pogués suportar el jailbreaking d'iOS 14 en dispositius més nous.

A iOS 14, Apple va afegir una nova mitigació a SEPOS en A10 i posteriors (excepte en Apple TV i iBridge): si el dispositiu es va arrencar des del mode DFU i Secure Enclave rep una sol·licitud per desxifrar les dades de l'usuari, el dispositiu entrarà en pànic. Com que checkm8 no ens dóna control sobre l'enclavament segur, això no és trivial per solucionar-ho. Tanmateix, amb la vulnerabilitat de merla publicada recentment, podem aconseguir el control de l'Enclavament segur a l'A10 i l'A10X i desactivar aquesta mitigació. S'està treballant en el suport per als dispositius A10 i A10X i s'espera que estigui llest en les properes setmanes.



Com a resultat de la mitigació de la seguretat, la nova versió de 'Checkra1n' funciona per a iOS 14 i iPadOS 14 als dispositius següents.

L'equip va dir que esperava donar suport a dispositius més nous en les properes setmanes, amb suport per a ‌iPhone‌ 8, ‌iPhone‌ 8 Plus i ‌iPhone‌ X 's'abordarà en una declaració futura'.

'Checkra1n' està fet pels mateixos investigadors de seguretat responsables de l'explotació 'checkm8' de l'any passat, que es va trobar en gairebé tots els xips fabricats per Apple i va obrir el camí per a un jailbreak permanent i no es pot pegar en centenars de milions de dispositius iOS afectats.

'Checkm8' va ser la primera explotació de sala d'arrencada disponible públicament per a dispositius iOS des del ‌iPhone‌ 4 el 2010.