Vedci útek z väzenia iPhone X a inštalácia Cydia

Jay Freeman (saurik)

Zatiaľ čo odborníci na mobilnú bezpečnosť už niekoľko rokov tvrdia, že útek z väzenia na zariadeniach s platformou iOS od spoločnosti Apple je čoraz komplikovanejší, aspoň jeden jednotlivec našiel spôsob, ako obísť nové obmedzenia Cupertina a nainštalovať Cydiu. Vedec Liang Chen z laboratória Tencent Keen Lab dokázal zneužiť niektoré chyby zabezpečenia zistené v systéme iOS 12. To umožnilo Chen zverejniť video, ktoré zjavne ukazuje pravý iPhone X, ktorý bol útek z väzenia.

Technici už nejaký čas hľadajú spôsob, ako uvoľniť úplne neviazaný útek z väzenia pre novšie zariadenia Apple, a toto je prvý signál, že je takýto počin vôbec možný. Treba však poznamenať, že Chen pracoval s vydaním iOS 12 beta 1. Inžinieri spoločnosti Apple budú mať určite dostatok času na nápravu týchto zraniteľností, než bude operačný systém zverejnený.

Napriek tomu nad oznámením bolo dosť mediálneho vzrušenia. Jailbroken iPhone X bol zjavne napadnutý zneužitím jadra a zdá sa, že podporuje aj balíčky tretích strán. Aj keď by bolo ťažké nainštalovať balíčky Cydia na produkčné zariadenia so systémom iOS, zdá sa, že správca balíkov Jay Freemana fungoval.

Nie je neobvyklé, že edície iOS verzie beta obsahujú ľahko zneužiteľné chyby zabezpečenia, takže nie je prekvapením, že iOS 12 má v súčasnosti nejaké problémy. Správy týkajúce sa tohto zneužitia by sa nemali brať ako návrh, že nová verzia populárnej mobilnej platformy Apple bude vôbec nebezpečná.

Zdá sa, že Liang Chen nemá ani ambície, pokiaľ ide o verejné zverejnenie jeho techník. Je viac než pravdepodobné, že jeho tím nahlási chyby zabezpečenia vývojárom spoločnosti Apple, ktorí sa ich potom pokúsia pripojiť.

To je povedané, druhé beta vydanie iOS 12 má vyjsť tento týždeň a nie je ťažké uveriť, že aspoň jeden alebo dvaja ďalší vedci sa pokúsia nainštalovať správcu balíkov Cydia aj na túto novú verziu. Ak vezmeme do úvahy nedávnu históriu blokovania operačného systému Apple, bude to určite výzva.

Začiatkom tohto roka spoločnosť Coolstar vydala balíčky Electra, ktoré umožňovali aspoň niektorým používateľom verzií iOS verzie 11.0-11.1.2 prístup k neoficiálnym balíkom prostredníctvom aplikácie Cydia.