Z unc0verjem lahko izvedete pobeg iz zapora v sistemu iOS 12.4 na iPhone ali iPad
Bjekstvo iz zapora za iOS 12.4 se je pojavilo in je zdaj na voljo z aplikacijo, imenovano “unc0ver”. Brezobzirni posamezniki bi lahko brezobzirni posamezniki uporabili tudi jailbreak podvige, zato se jim je velika večina uporabnikov iPhone in iPad najbolje izogniti.
Aplikacija unc0ver deluje tako, da prekine vsak iPhone ali iPad z operacijskim sistemom iOS 12.4 s katero koli napravo A7 do A11, kar pomeni, da lahko kateri koli iPhone, iPad ali iPod touch, ki ima enega od teh procesorjev in na katerem se izvaja iOS 12.4, uporabi jailbreak na tej napravi. To vključuje iPhone X, iPhone 8 Plus, iPhone 8, iPhone 7 Plus, iPhone 7, iPhone 6s Plus, iPhone 6, iPhone SE, iPhone 5s, iPad (2017), originalne modele iPad Pro, iPad Air in več drugih naprav. .
Prekinitev iPhona, iPada ali iPod toucha zaobide varnost v napravi, da omogoči spreminjanje sistemske programske opreme in namestitev programske opreme tretjih oseb, in lahko povzroči različne resne varnostne težave, težave s stabilnostjo in druge težave z napravo iOS, zato ni priporočljivo.
Tukaj si lahko preberete razloge, da iPhone ali iPad ne naredite jailbreaka, kot pravi Apple. Pomembno je vedeti, da lahko Apple zavrne garancijski servis za napravo z zlomom iz zapora.
Bjekstvo iz zapora ni priporočljivo, kljub temu pa je možnost, da bodo naprave za vdor iz zapora še vedno priljubljene pri določenih naprednih uporabnikih iOS-a, raziskovalcih in strokovnjakih za varnost informacij, zato je pomembno razpravljati o razpoložljivosti novega pobega iz zapora za iOS 12.4.
Bjekstvo iz zapora se izvaja na sami napravi, kot je prikazano na tem posnetku zaslona:
Razpoložljivost jailbreaka je opazil @pwn2own na Twitterju, ki je tudi eden od ustvarjalcev jailbreaka. Zgodbo je kasneje pobral in raziskal Vice.com Motherboard, ki citira več raziskovalcev, ki trdijo, da bi lahko pobeg iz zapora uporabili za namestitev vohunske programske opreme na iPhone ali iPad ali za druge zlonamerne namene.
Očitno je pobeg iz zapora za iOS 12.4 pravzaprav starejši pobeg iz zapora, ki je bil že popravljen, vendar iz nekega razloga (verjetno napaka ali pomota) varnostni popravek, ki je omogočal pobeg iz zapora, ni bil uporabljen v iOS 12.4 , s čimer se ponovno odpre možnost ponovne uporabe pripomočka za pobeg iz zapora.
Pomembno je poudariti morebitne varnostne posledice pobegov iz zapora in izkoriščanja programske opreme.Še en varnostni raziskovalec @i0n1c na Twitterju je poudaril, da je možno, da bi se takšen pobeg iz zapora celo prikradel v App Store (vsaj začasno) s strani razvijalca, ki bi bil pripravljen to poskusiti.
Razpoložljivost bega iz zapora in varnostnih razvejanosti nakazujejo, da bo Apple verjetno kmalu izdal iOS 12.4.1 za ponovni popravek izkoriščanja, ki ga je uporabil beg iz zapora.