Web-pohjainen iOS-jailbreak-työkalu - miten se toimii?

Yhdysvaltain tekijänoikeustoimisto, joka ilmoittaa älypuhelimien vangitsemisesta lailliseksi, on kuuma, uusi web-pohjainen iOS: n vankityökalu on noussut esiin. Uusi työkalu tekee vankileikkausprosessista harppauksia ja rajoja yksinkertaisempia kuin aiemmat PC-pohjaiset työkalut. JailbreakMe.com toimii iPhonessa, iPod Touchissa ja iPadissa.

Joten miten se toimii? JailbreakMe.com esitteli ensimmäisen kerran vuoden 2007 lopulla ja toi samanlaisen web-pohjaisen jailbreakin iOS 1.1.1: lle. Hack käytti haavoittuvuutta Applen Mobile Safari-selaimessa pistää vankilakoodin iPhoneen tai iPod Touchiin. Kiinnostavaa on, että alkuperäinen JailbreakMe.com-hakkeri 1.1.1 korjaa Mozilla-Safarin tietoturva-aukon sen hyödyntämisen jälkeen. Applen ei tarvinnut julkaista iOS 1.1.2 -päivitystä, joka virallisesti sulki Mobile Safari-bugin hyvään käyttöön. Jailbreakers lähtivät sitten PC-pohjaisten työkalujen avulla hakkeroimaan laitteitaan.

JailbreakMe.comin äskettäisessä uudelleenkäynnistyksessä alkuperäiset raportit väittivät, että hakkuri käyttää jälleen tietoturva-aukkoa Applen Mobile Safarissa. Tämä on kuitenkin vahvistettu olevan väärä. Sen sijaan hakkeri käyttää osaamista PDF-tiedostojen näyttämiseen. Hack käyttää yksinkertaisesti Safaria (joka voi tietenkin katsoa PDF-tiedostoja) ladata muokatun tiedoston, joka sisältää jailbreak-koodin.

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

Huolimatta äskettäisestä vankilakitusta koskevasta oikeudellisesta päätöksestä Apple ylläpitää vankkaa politiikkansa sen vastaisesti. Vaikka hakataika on palautuva, takuu voi olla mitätöity ja Apple ei tue laitteita, joiden tiedetään olevan vangitut. Tästä syystä sekä ilmeisistä turvallisuusriskeistä olen varma, että näemme päivityksen virallisessa päivityksessä PDF-hyväksikäytöstä.

Tänään @ PCWorld on korostanut JailbreakMe.com: n jailbreak-prosessin sekä joitain (erityisesti iPhone 4: llä) työkalulla.

Seuraa Mike Keller ja GeekTech Twitterissä.