El nuevo ajuste de jailbreak FORCEDEXIT pretende corregir el exploit de cero clic utilizado por el spyware Pegasus

La semana pasada, Apple lanzó iOS y iPadOS 14.8 para el público en general con importantes parches de seguridad para un exploit sin clic que podría haber resultado en la ejecución de código arbitrario.

El exploit, que supuestamente se ha utilizado de forma salvaje desde febrero, fue armado por un tipo de spyware denominado Pegasus para piratear los iPhones de los activistas de Bahrein. Por supuesto, también puede haber sido usado contra otros.

Con tantos de nuestros datos personales almacenados en nuestros iPhones y iPads en estos días, es fácil ver por qué algunos podrían haber considerado deshacerse de sus jailbreaks y actualizar a iOS o iPadOS 14.8 para protegerse. Afortunadamente, la comunidad de jailbreak a menudo trabaja en sus propios parches, lo que parece ser el caso esta semana.

El desarrollador de iOS, Mario Cheung , ha publicado un nuevo y gratuito ajuste de jailbreak denominado FORCEDEDEXIT que afirma «con suerte, evitar el exploit de clic cero del spyware Pegasus».

El exploit en sí se conoce como FORCEDENTRY, por lo que el nombre del tweak FORCEDEDEXIT tiene algo de humor irónico.

Si bien no podemos validar si el tweak realmente soluciona el problema principal o no, podemos decir que el tweak solo ofrecería la protección prevista en un estado con jailbreak, ya que funciona con un método de inyección de tweak.

Para los usuarios de jailbreak semi-atethered y semi-untethered, esto sería una preocupación potencial si su dispositivo se reinicia en un estado sin jailbreak. Sin embargo, con el inminente lanzamiento sin ataduras de Linus Henze , un parche como este podría proteger a los usuarios indefinidamente, ya que permanecerían con jailbreak incluso después de un reinicio completo.

Si tiene jailbreak en un firmware anterior a iOS o iPadOS 14.8, es posible que desee considerar seriamente la posibilidad de descargar e instalar el parche de Cheung. FORCEDEXIT está disponible de forma gratuita desde su repositorio personal y es compatible con dispositivos iOS 17 con jailbreak. También es de código abierto en la página de GitHub del desarrollador .

Aquellos que aún no estén usando el repositorio personal de Mario Cheung pueden agregarlo al administrador de paquetes de su elección a través de la siguiente URL: