Apple dreper untethered jailbreaking i iOS 4.3.4
Apple ga ut sin lovet iOS 4.3.4 programvare mot slutten av forrige uke for å fikse et sikkerhetsproblem i mobil Safari som gjorde det siste JailbreakMe utnytte mulig. Det sier seg selv at oppdatering av enheten eliminerer muligheten for jailbreaking med JailbreakMe, men det vil også drepe alle andre ubundne jailbreaks!
Akkurat som iOS 5, iOS 4.3.4 blokkerer den uforbundne utnyttelsen som jailbreakers har brukt siden iOS 4.1. Ion1c, hackeren som er ansvarlig for den første ubundne jailbreaken på iOS 4.3, forklarte Apples løsning i meldinger som ble lagt ut på Twitter:
For de som ikke fikk det: iOS 4.3.4 fikser ikke bare jbme3 som annonsert, men dreper også lydløst ndrv_setspec () heltall.
I tillegg til at iOS 4.3.4 også legger til kode til dyld for å oppdage angrep med binære filer ved bruk av "ufullstendig kodesignering".
"Ufullstendige kodesignende angrep" ble brukt for alle uendelige utnyttelser fra minst iOS 4.1.0
Lurer på om [Apple] bare prøvde å stoppe min xploit fra å endre LC -er ved kjøretid med den nye sjekken, eller om de visste at det ville stoppe [ufullstendig kodedesign] -angrep.
Inntil iPhone Dev-Team finner en annen metode for ubundet jailbreaking da, sitter du fast med et tethered-alternativ... med mindre du selvfølgelig holder deg til iOS 4.3.3-fastvaren din. Det kan være enkelt å gjøre nå, men vil du klare det når alle vennene dine oppgraderer til iOS 5 denne høsten?
For de som ønsker å oppgradere og gjerne fortsetter med en koblet løsning, vil du bli glad for å vite det RedSn0w ble oppdatert forrige uke for å jobbe med Apples siste iOS -utgivelse.
[via iDB]