| Macin kultti

Pian evasi0n jailbreakin jälkeen sen odotettu debyytti aiemmin tällä viikolla, Apple esitteli iOS 6.1.1 -betan rekisteröityneille kehittäjille. Epäilimme, että uusi julkaisu korjaa evasi0nin iOS -laitteiden hakkeroinnin hyödyt, mutta monien miljoonien sen eduista nauttivien ihmisten onneksi näin ei ole. Ei ainakaan vielä.

Nyt kun Apple korjaa sovelluksen sisäisten ostosten hyväksikäyttöä venäläisen hakkerin Aleksei Borodinin hyväksi tuli ilmi tällä viikolla, näyttää siltä, ​​että hän on taas siinä. Tällä kertaa se on kuitenkin sovelluksen sisäinen ostohyökkäys, joka toimii Mac App Storessa.

Menetelmä on samanlainen kuin Borodin, jota käytetään iOS: ssä, ja käyttäjä asentaa väärennettyjä turvavarmenteita ja osoittaa sitten Macin DNS -palvelimet Borodinin käyttämään väärään palvelimeen. Etäpalvelin teeskentelee sitten olevansa todellinen Mac Store ja vahvistaa ostoksen ohittaen Applen asettaman ja Mac-sovellusten kehittäjien käyttämän sovellusten sisäisen ostamisen todellisen järjestelmän. Borodin väittää, että tämä järjestelmä on mahdollistanut noin 8,4 miljoonan ilmaisen ostoksen toistaiseksi.

Jailbreakers kuka melko typerästi Päivitetty iOS 5.1: een pian sen julkaisun jälkeen aiemmin tänä vuonna odottavat edelleen hyväksikäyttöä, jonka avulla he voivat palauttaa pääkäyttäjän pääsyn laitteelleen. Mutta iOS -hakkerin Pod2g: n mukaan tämä hyväksikäyttö voi olla vain kuukauden (tai kahden) päässä.

Vain muutama tunti sen julkaisun jälkeen 16. maaliskuuta, Applen uusi iPad oli vankilassa iPhone Dev-Teamilta. Heidän ilmoituksensa antoi meille toivoa, että iOS 5.1 -käyttöjärjestelmää käyttävien A5- ja A5X -laitteiden hyväksikäyttö on saatavilla viikkojen kuluessa, mutta nyt näyttää siltä, ​​että odotamme paljon pidempään.

Pod2g ja hänen "Dream Team" iOS -hakkereista näyttävät edistyvän melko kunnolla kauan odotettu A5-jailbreak, joka lupaa viimeisimmässä blogikirjoituksessaan, että hyväksikäytön julkinen julkaisu on nyt vain ”a muutaman päivän päästä ”.

Jo marraskuussa iOS -hakkeri Pod2g ilmoitti Twitterissä lähettämässään viestissä, että hän oli löytänyt virheen iOS 5 -ohjelmistosta, joka voisi tarjota jakamattoman jailbreakin. Vahvistaakseen väitteitään Pod2g on lähettänyt YouTubeen videon, joka osoittaa hakkeroinnin toiminnassa, mutta hän ei ole vielä antanut mitään tietoa siitä, milloin jailbreak saattaa tulla julkiseksi.

Kun Apple siirsi ensimmäisen iOS 5 -betansa rekisteröidyille kehittäjille jo kesäkuussa, se havaitsi yrityksen seuraavan sukupolven mobiilialustan irrotettu jailbreaking ja tarkoitti sitä, että hakkerit joutuvat liittämään laitteensa tietokoneeseen aina, kun he halusivat käynnistää sen, jos he toivoivat säilyvänsä vankilassa.

Siitä lähtien on kuitenkin raportoitu ympärillä jakamaton jailbreak iOS 5: lle ovat nousseet pintaan. Uusin toivonpilkahdus tulee Chronic Dev Team -jäseneltä Pod2gilta, joka väittää löytäneensä virheen uusimmasta iOS 5 -ohjelmistosta, joka voi johtaa jakamattomaan jailbreakiin.

Comex, hakkeri viimeisimmän takana JailbreakMe exploit - ensimmäinen hakkeri iPad 2: n tueksi - liittyy pian Apple -jengiin Cupertinossa - heiluttaen hyvästit päivilleen iOS -jailbreakerina.

Epäilemättä yksinkertaisin jailbreak -ratkaisu, joka on koskaan ollut saatavilla iPhonelle, on Comexin JailbreakMe -verkkohyöty. Apple korjaa tämän hakkeroinnin nopeasti pian julkaisunsa jälkeen, mutta Comex on päivittänyt JailbreakMe -sivun jossa teaser sen tulevan uudelleenkäynnistyksen… muistuttaa ihmisiä, että tämä oli jailbreak kauan tehdä.

Apple julkaisi iOS 4.3.3: n tiistai iPhonen surullisen sijainnin seurantaongelmien ratkaisemiseksi. Yllätykseksemme päivitys kuitenkin estää uusin sitomaton jailbreak ratkaisu, jolloin 4.3.3 on edelleen altis hakkeroinnille.

Dev-Teamin jäsen C0mex lähetti eilen Twitteriin viestin, jossa vahvistettiin, että hyväksikäyttö onnistui edelleen. Vaikka emme suosittele kokeilemaan uusimman iOS -julkaisun jailbreakingia Redsn0w- tai PwnageTool -työkalulla, on vain ajan kysymys, ennen kuin molemmat työkalut päivitetään.

Taistellessaan jailbreak -yhteisöä vastaan ​​Apple yleensä korjaa haavoittuvuudet, jotka mahdollistavat uusimmat jailbreakit, pakottaen hakkerit etsimään uuden riiston. Se, että se ei ole uusimman iOS -julkaisun kanssa, on todiste siitä, että Apple ryntäsi hankkimaan 4.3.3 ohjelmisto pois ja nopeasti poistaa sijainninseurantavirheet lopettamalla koko "Locationgate" saaga.

Pidämme sinut ajan tasalla iOS 4.3.3: n jailbreakista sen edetessä.