Během dnešní akce Jailbreak Live na konferenci Hack in the Box v Amsterdamu, Pod2g a jeho „Dream team“ hackerů iOS vystoupil na pódium, aby odhalil dlouho očekávaný iOS 5.1.1 útěk z vězení. Tým také vysvětlil, jak software Absinthe 2.0 funguje tak, jak má, a otevírá vaše zařízení světu plnému aplikací a vylepšení, které Apple nikdy nechtěl nainstalovat do vašeho zařízení.
GreenPois0n Absinthe byl postaven na @pod2g Corona pod útěkem z vězení, aby vytvořil první veřejný útěk z vězení pro iPhone 4S a iPad 2 pro firmware 5.0.1. V tomto příspěvku představujeme řetězec několika exploitů, abychom dosáhli úniku sandboxu, vkládání a spouštění kódu bez jádra a provádění, což má za následek plně vybavený a nepoutaný útěk z vězení.
Corona je zkratka pro „racoon“, což je primární oběť tohoto útoku. V rutinách zpracování chyb racoona byla umístěna zranitelnost formátovacího řetězce, což vědcům umožnilo zapisujte libovolná data do zásobníku racoonů po jednom bajtu, pokud mohou ovládat konfiguraci racoonu soubor. Pomocí této techniky byli vědci schopni vybudovat užitečné zatížení ROP na stacku racoona, aby připojili nepoctivý svazek HFS, který vstřikuje kód na úrovni jádra a opravuje jeho rutiny podepisování kódu.
Původní nevyužitý Corona využíval bootrom exploat LimeRa1n jako injekční vektor, aby vývojáři mohli zakázat ASLR a sandboxing a volat racoona s vlastní konfigurací skript. To však zůstalo nepoužitelné pro novější zařízení A5, jako jsou iPad2 a iPhone 4S, které nebyly pro LimeRa1n zneužitelné, takže byl zapotřebí další injekční vektor.
Pokud vás zajímá více o útěku z vězení Absinthe 2.0 a jeho fungování, můžete podívejte se na oficiální web Hack in the Box, kde jsou nyní všechny poznámky k prezentaci k dispozici.