Kaip „Absinthe 2.0 Unethered Jailbreak“ veikia „iOS“ įrenginyje

Šiandienos Jailbreak Live renginio metu Hack in the Box konferencijoje Amsterdame, Pod2g ir jo Į „iOS“ įsilaužėlių „svajonių komanda“ žengė į sceną ir pristatė ilgai lauktą „iOS 5.1.1“ Pabėgimas iš kalėjimo. Komanda taip pat paaiškino, kaip „Absinthe 2.0“ programinė įranga veikia savo magija ir atveria jūsų įrenginį į pasaulį, kuriame yra programų ir pakeitimų, kurių „Apple“ niekada nenorėjo, kad įdiegtumėte savo įrenginyje.

„GreenPois0n Absinthe“ buvo sukurtas remiantis „ @pod2g“ „Corona untether“ jailbreak, kad būtų sukurta pirmoji viešoji „iPhone 4S“ ir „iPad 2“ 5.0.1 programinės įrangos jailbreak. Šiame dokumente pristatome daugybės išnaudojimų grandinę, skirtą smėlio dėžės atskyrimui, branduolio nepasirašytam kodo įpurškimui ir vykdymui, o tai lemia visapusišką ir nepririštą jailbreak.

„Corona“ yra santrumpa „meškėnas“, kuri yra pagrindinė šio išpuolio auka. „Racoon“ klaidų tvarkymo procedūrose buvo nustatytas formato eilutės pažeidžiamumas, leidžiantis tyrėjams tai padaryti rašykite savavališkus duomenis į meškėno krūvą po vieną baitą, jei jie gali valdyti meškėno konfigūraciją failą. Naudodamiesi šia technika, mokslininkai sugebėjo sudaryti ROP naudingąją apkrovą ant meškėnų kamino, kad sumontuotų nesąžiningą HFS tomą, kuris įterpia kodą branduolio lygiu ir pataiso jo kodo pasirašymo tvarką.

insta stories

Originalus „Corona untether“ išnaudojimas panaudojo „LimeRa1n“ įkrovos išnaudojimą kaip injekcijos vektorių, kad kūrėjai galėtų išjungti ASLR ir smėlio dėžės, ir skambinti „racoon“ su pasirinkta konfigūracija scenarijus. Tačiau dėl to jis nebuvo naudojamas naujesniems A5 įrenginiams, tokiems kaip „iPad2“ ir „iPhone 4S“, kurie nebuvo naudojami „LimeRa1n“, todėl reikėjo kito injekcijos vektoriaus.

Jei norite sužinoti daugiau apie „Absinthe 2.0“ jailbreak ir kaip jis veikia, galite tai padaryti patikrinkite oficialią „Hack in the Box“ svetainę, kurioje dabar yra visos pristatymo pastabos galima.