Согласно последним слухам, утилиты для джейлбрейка Evasi0n и Pangu недавно были номинированы на премию Pwnie Awards 2014. Награда вручается тем разработчикам и исследователям безопасности, которые находят важные уязвимости в программном обеспечении. В этом году приз получит разработчик (или разработчики), сделавший (или сделавшие) наиболее важное открытие на протяжении последних двенадцати месяцев.
Архив
Метка: researchВы уже, наверное, о джейлбрейке iOS 7.1.1, который разработали i0n1c и Winocm. Оказывается, есть ещё один джейл. Его авторами являются исследователи Ионджин Чан и Тайлей Ванг.
Ранее на этой неделе я о том, что в iOS 7 вложения электронной почты не шифруются, хотя и должны. Единственным возможным выходом из неприятной ситуации было не прикреплять важные или конфиденциальные файлы к письмам. В среду, к счастью, появилось ещё одно решение.
Saurik присоединился к «команде мечты» в работе над отвязанным джейлбрейком iPad 2 и iPhone 4S
Jan 10
Получается, что долгожданный отвязанный джейлбрейк iPad 2 и iPhone 4S действительно будет плодом усердной командной работы. Недавно еще один хакер с ником Saurik присоединился к команде, а вчера внес существенный вклад в работу.
На прошлой неделе Pod2g , что Planetbeing, MuscleNerd и P0sixninja помогут ему с выпуском отвязанного джейлбрейка для iPhone 4S и iPad 2 (устройства на процессоре A5).
Сегодня MuscleNerd сообщил в твиттере, что команда получила поддержку и существенный вклад от Saurik’а:
MuscleNerd: спасибо @saurik за вчерашний существенный вклад в A5 версию отвязанного джейлбрейка от @pod2g’s! (ETA пока нет, но мы движемся вперед)
Pod2g также поблагодарил planetbeing за помощь в решении некоторых проблем:
Pod2g: Спасибо @planetbeing за исследования и код. Наконец, удалось выйти из «песочницы».
Это отличноые новости, приятно видеть, что процесс не стоит на месте и уже есть результаты. Возможно, утилита отвязанного джейла выйдет уже в этом месяце.
UPDATE:
Pod2g ответил на многочисленные вопросы о релизе отвязанного джейлбрейка для разработчиков. Ведь недавно он рассказал, что существует уязвимость для работающего отвязанного джейлбрейка A5, но она требует учетной записи разработчика Apple.
Извините, но мы не можем выпустить джейлбрейк A5 для разработчиков, необходимо сохранить уязвимость в секрете. Знаю, что это нечестно.
Хакер pod2g недавно сообщил, что к нему присоединились именитые Planetbeing, MuscleNerd и P0sixninja. Цель – доделать отвязанный джейлбрейк iOS 5.0.1 для iPhone 4S и iPad 2.
@planetbeing, the legendary hacker behind iPhone Linux and lot of jailbreaks has joined the A5 research! The famous @MuscleNerd, the leader of the iPhone Dev Team, who did a lot of tests for Corona and whom integrated it and made it simple in redsn0w is willing to help also. And last, but not least @p0sixninja, the leader of the Chronic Dev Team, and my partner for years on iPhone security research has started to code and fuzz the Apple sandbox.
Таким образом, создана комадна мечты, которая непокладая рук работает над джейлбрейком.
Несколько дней назад pod2g подробно описал, почему все еще нету публичного джейлбрейка для устройств с процессором A5, не смотря на то, что видео и фото размещались в сети неоднократно. Оснвная проблема заключается в том, что на устройствах с процессором A4 работает уязвимость limera1n, найденная давным-давно хакером Geohot. В новых процессорах A5 компания Apple ошибку исправила. Отвязанный джейлбрейк iPhone 4S и iPad 2 действительно уже есть и работает, но, к сожалению, полагается на новую уязвимость, которая есть только на устройствах с учетной записью разработчика (Apple developer account) и не может использоваться всеми подряд.
Надеемся, что объединив усилия planetbeing, MuscleNerd, p0sixninja и pod2g найдут новую уязвимость и выпустят отвязанный джейлбрейк. Им следует поторопиться, ведь Apple, скорее всего, выпустит прошивку 5.0.2 или 5.1, где отвязанный джейлбрейк будет снова недоступен.
Команда Chronic Dev Team как никогда близка к заветному и долгожданному отвязанному джейлбрейку прошивок iOS 5 и iOS 5.0.1. Активный представитель команды, хакер с ником pod2g, недавно опубликовал видео, демонстрирующее рабочий отвязанный джейлбрейк. Кажется, что он уже вполне готов и отлично работает. Смотри:
pod2g даже , где он планирует публиковать последние новости своего и описывать свой прогресс относительно нового джейлбрейка:
Сегодня мне удалось успешно джейлбрейкнуть мой iPod 3G. Уязвимоть типа «user-land», которая завязана на пользовательский ROP payload и уязвимость «kernel write anywhere exploit».
Я пока не могу предоставить более детальную информацию, но вот мои следующие шаги:
- обновить iPod 3G до iOS 5.0.1
- сделать отвязанный джейлбрейк на / iOS 5.0.1
- затем iPad 1 и iPod 4GНа каждом шаге придется дорабатывать код. Я вернусь к исследованиям для iPad 2 и iPhone 4S после. Я не знаю, выпущу ли я для начала утилиту для первых устройств или нет.
Отличноые новости! Ждем отвязанного джейлбрейка!