Ny checkm8-bootrom-utnyttelse sikrer potensielt livslang jailbreakability for A5-A11-enheter

Det er en spennende tid å være et aktivt medlem av jailbreak-samfunnet. Sikkerhetsforsker axi0mX har gitt ut en kraftig ny bootrom-utnyttelse rettet mot A5-A11-enheter, og for veteran jailbreakers som husker den actionfylte limeraen i løpet av noen dager, kan dette føles som en eksplosjon fra fortiden.

Axi0mx kunngjorde sin nye bootrom-utnyttelse, kalt checkm8, via Twitter akkurat i morges, og la merke til at den ville fungere på alle iPhones, iPads og iPod touch fra iPhone 4s til iPhone X:

For de som ikke vet, er en bootrom-utnyttelse spesielt sjelden og verdifull. Den utnytter håndsettets maskinvare i stedet for programvaren, noe som betyr at Apple ikke kan gi ut en programvareoppdatering for å lappe den. I et nøtteskall betyr dette at berørte håndsett nå er "fengslende for livet", kanskje til og med på Apples nyeste iOS 13.1.

I tillegg bør en bootrom-utnyttelse også gjøre det mulig å nedgradere firmwarens håndsett uten å måtte godkjenne fra Apples signeringstjenester. Dette er enormt i seg selv, ettersom det tillater jailbreakers å unndra seg oppdatering til firmware som ikke er jailbreakable..

Det er lenge siden det har blitt lansert en bootrom-utnyttelse for publikum. Den siste forekomsten skjedde da iPhone 4 fremdeles var den siste enheten tilbake i 2010, og alle utnyttelser deretter har vært programvarebasert og lett oppdaterbare i programvareoppdateringer (hank hvorfor jailbreaks som Chimera og unc0ver må oppdateres så ofte etter programvareoppdateringer).

Selv om gode nyheter faktisk er, er checkm8 fortsatt bare en utnyttelse. For at publikum skal kunne dra nytte av det, må en utvikler av et jailbreak-verktøy utvikle en jailbreak-løsning som utnytter utnyttelsen. Heldigvis ser Pwn20wnd ut til å se nærmere på fremtidige muligheter for jailbreak:

Er du spent på hvordan denne nye sjekkm8-utnyttingen kan komme jailbreak-samfunnet til gode? Uttrykk tankene dine i kommentarfeltet nedenfor!