CoolStar una vez más hace sonar la alarma sobre los desafíos asociados con el jailbreak de dispositivos A12+ en iOS 17

Desde que se eliminó oficialmente un exploit a nivel de kernel para iPhones y iPads con iOS y iPadOS 15.0-15.1.1 , los principales actores de la comunidad de jailbreak han estado analizando la viabilidad de incorporarlo en un jailbreak público. El desarrollador líder del Odyssey Team, CoolStar, fue uno de los primeros en reconocer esto públicamente, sin embargo, también advirtieron sobre cómo los cambios realizados bajo el capó harían que el jailbreak del firmware posterior en A12 y dispositivos más nuevos fuera un desafío mayor .

Anoche, CoolStar recurrió al canal Sileo / Taurine / Odyssey Discord para dar más detalles sobre los detalles y, esta vez, lo desglosaron por dispositivo para que fuera más fácil comprender los nuevos desafíos planteados. por las agresivas mitigaciones de seguridad de Apple.

El desglose confirmó además que los iPhones y iPads equipados con A9-A11 deberían ser bastante fáciles de liberar en todas las versiones de iOS y iPadOS 15. Estos dispositivos no solo son susceptibles al exploit iOS y iPadOS 15.0-15.1.1, sino también al El jailbreak de checkra1n basado en exploits de bootrom en el que se está trabajando actualmente con respecto a la compatibilidad con iOS y iPadOS 15. La única advertencia aquí es que los jailbreaks semi-sin ataduras en iOS y iPadOS 15 deberán ser desarraigados.

También podemos deducir que un iOS y iPadOS 15.0-15.1.1 jailbreak debería ser factible en A12 y teléfonos más nuevos, sin embargo, hacer que funcione requerirá lo que se conoce como un escape de sandbox. Este es efectivamente un nombre elegante para un exploit que permite que se ejecute código arbitrario desde un sandbox y luego se ejecute bien fuera de los parámetros del entorno aislado que se pretendía crear con el sandbox.

Donde las cosas se ponen más complicadas es con respecto a iOS y iPadOS 15.2 y posteriores en A12 y teléfonos más nuevos. Si bien actualmente no tenemos un exploit viable para admitir este firmware todavía, CoolStar advirtió que los cambios adicionales realizados por Apple harán que romper esta combinación de firmware (15.2 y posterior) y hardware (12 y más reciente) sea un desafío mucho mayor.

Esto se debe a que ‘setuid’ ya no funciona y los jailbreaks supuestamente requerirán un error de usuario solo para obtener la ejecución del código como mínimo. Como resultado, cosas como sudo e incluso Sileo no funcionarán correctamente y requerirán actualizaciones significativas, incluso si se puede lograr un jailbreak en dichos dispositivos; una vez más, esto solo se refiere a iOS y iPadOS 15.2 y posteriores en A12 y dispositivos más nuevos, como el mismo firmware en los dispositivos A9-A11 no debería requerir tanto esfuerzo para hacer jailbreak.

Debido a que Apple parece estar cerrando los muros de los métodos de jailbreak a los que muchos de nosotros nos hemos acostumbrado tanto a lo largo de los años, CoolStar continúa pidiendo que el gobierno tome medidas para combatir la postura agresiva de Apple con las leyes antimonopolio y el derecho a reparar. Si bien reconocen que estos mecanismos de seguridad son buenos para mantener seguro el dispositivo de un usuario, en última instancia, el usuario final del dispositivo no debería necesitar «piratear» su dispositivo para personalizarlo como lo desee.

Tendemos a estar de acuerdo con la sinopsis de CoolStar aquí. Apple sigue arrasando con los crecientes llamados de los usuarios para que los usuarios elijan sus plataformas, al mismo tiempo que molesta a los desarrolladores debido a sus prácticas anticompetitivas. Los ejemplos incluyen la postura firme de Apple contra las capacidades nativas de carga local y los altos costos de comisión que pagan los desarrolladores para vender aplicaciones a través de la App Store. Con la personalización, Apple tiende a adoptar un enfoque de «nosotros sabemos lo mejor», ahogando los deseos de sus usuarios.

Si bien es lamentable saber que los dispositivos Apple más nuevos, como el iPhone XS y posteriores, requerirán pasos adicionales y más complejos para lograr un jailbreak en iOS o iPadOS15, esto no fue inesperado. Apple continúa haciendo que sus dispositivos sean más seguros; pero es importante recordar en estos tiempos difíciles que una mayor seguridad no significa «a prueba de piratería».

Justo ayer, un usuario de /r/jailbreak comenzó (y luego cerró) una recompensa en un esfuerzo por ayudar a motivar a los desarrolladores de jailbreak o trabajar en un jailbreak público para iOS y iPadOS 15. Después de ganar más de $ 5,200 en apoyo, el usuario decidió en cambio incluya enlaces de donación directa al desarrollador líder del equipo de Patreon of Odyssey, CoolStar, y al desarrollador líder del equipo de Unc0ver, Pwn20wnd.

¿Cómo te sientes con respecto a los últimos comentarios de CoolStar sobre iOS y iPadOS 15? Asegúrese de discutir en la sección de comentarios a continuación.