يمكن أن يجعل جيلبريك Pangu جيلبريك iOS 8 بعيد المنال

حصل Jailbreakers على هدية غير متوقعة الأسبوع الماضي عندما أصدرت مجموعة قراصنة غير معروفة نسبيًا كسر حماية لنظام iOS 7.1.1. تم تحديد حزمة الجيلبريك التي أطلق عليها اسم "Pangu" لاحقًا على أنها آمنة إلى جانب متجر تطبيقات قرصنة مظلل تم تثبيته جنبًا إلى جنب مع برنامج.

لكن جيلبريك Pangu ليس كل ما يبدو. تمت سرقة الطرق التي يستخدمها جيلبريك لاختراق جهازك.

وفقًا للباحث في iOS Stefan Esser - الذي كان مسؤولاً سابقًا عن عمليات كسر الحماية غير المقيدة. i0n1c - يعتمد جيلبريك Pangu على شيئين مسروقين من أجل العمل: شهادة مؤسسة من Apple ، وطرق كسر الحماية السرية الخاصة بـ Esser.

"إنهم مجرد لصوص" ، إيسر كتب على تويتر.

ليس من غير المألوف أن تتجنب التطبيقات عملية التدقيق في iOS App Store باستخدام شهادات المؤسسة. هذا هو ، على سبيل المثال ، تقنية محاكي iOS GameBoy الشهير GBA4iOS يستخدم لتثبيت نفسه على الأجهزة. تسمح شهادات المؤسسة للمطورين بتثبيت تطبيقهم على العديد من الأجهزة كما يحلو لهم ، دون موافقة Apple ، وأثناء استخدام Apple يمكنك إبطال شهادة المؤسسة في أي وقت ، وفي معظم الحالات ، ستستمر الشهادة في العمل طالما قمت بإلغاء تاريخ النظام الخاص بك الى الخلف.

لكن سرقة تقنيات كسر الحماية من Esser قد تكون صفقة أكبر. يبدو الأمر مجردًا في البداية ، لكن إيسر يدعي أن جيلبريك Pangu يستخدم العديد من نقاط الضعف السرية التي لم يشاركها إلا مع أشخاص آخرين في بيئة بحثية.

"جيلبريك Pangu لا يستخدم فقط خطأ واحد في تسريب المعلومات ولكن العديد من تدريبي. وكتب إيسر هو في الأساس رمز خاص بي مرتبط به مباشرة.

من منظور عملي ، على الرغم من ذلك ، فإن حقيقة أن هذه الثغرات تم استخدامها لكسر حماية iOS 7.1.1 قبل أشهر فقط يعني إصدار iOS 8 أن Apple ستصلحها بحلول الوقت الذي يأتي فيه الإصدار الرئيسي التالي من نظام التشغيل الخاص بها حول. مما يعني أنه من المحتمل أن يستغرق جيلبريك iOS 8 وقتًا أطول للعثور عليه أكثر من المعتاد. وهذه أخبار سيئة للجميع.

مصدر: مكوورلد