Under dagens Jailbreak Live -arrangement på Hack in the Box -konferansen i Amsterdam, Pod2g og hans "Drømmeteam" av iOS-hackere gikk på scenen for å avdekke den etterlengtede iOS 5.1.1 uten tilknytning jailbreak. Teamet forklarte også hvordan Absinthe 2.0 -programvaren virker magisk og åpner enheten din for en verden fylt med apper og tweaks som Apple aldri ønsket at du skulle installere på enheten din.
GreenPois0n Absinthe ble bygget på @pod2g's Corona untether jailbreak for å lage det første offentlige jailbreak for iPhone 4S og iPad 2 på for 5.0.1 fastvare. I denne artikkelen presenterer vi en kjede med flere utnyttelser for å oppnå sandboksutbrudd, kjerne usignert kodeinjeksjon og utførelse som resulterer i et fullt utstyrt og usammenhengende jailbreak.
Corona er et akronym for "racoon", som er det viktigste offeret for dette angrepet. En sårbarhet for formatstrengen var lokalisert i racoons rutiner for håndtering av feil, slik at forskerne kan skrive vilkårlige data til racoon -stakken, en byte om gangen, hvis de kan kontrollere racoonens konfigurasjon fil. Ved hjelp av denne teknikken var forskere i stand til å bygge en ROP nyttelast på racoon's stack for å montere et useriøst HFS-volum som injiserer kode på kjernenivå og lapper sine kodesigneringsrutiner.
Den originale Corona untether -utnyttelsen brukte LimeRa1n bootrom exploit som en injeksjonsvektor, å la utviklere deaktivere ASLR og sandboxing, og ringe racoon med en tilpasset konfigurasjon manus. Dette gjorde det imidlertid ubrukelig for nyere A5 -enheter som iPad2 og iPhone 4S, som ikke kunne utnyttes til LimeRa1n, så det var nødvendig med en annen injeksjonsvektor.
Hvis du er interessert i å finne ut mer om Absinthe 2.0 jailbreak og hvordan det fungerer, kan du sjekk ut det offisielle Hack in the Box -nettstedet der alle presentasjonsnotatene er nå tilgjengelig.
