El nuevo exploit de bootrom checkm8 garantiza jailbreak de por vida para dispositivos A5-A11

Es un momento emocionante para ser un miembro activo de la comunidad de jailbreak. El investigador de seguridad axi0mX ha lanzado un nuevo y poderoso exploit de bootrom dirigido a dispositivos A5-A11, y para los jailbreakers veteranos que recuerdan los días de limera1n llenos de acción de antaño, esto puede sentirse como una explosión del pasado.

Axi0mx anunció su nuevo exploit de bootrom, denominado checkm8, a través de Twitter esta mañana , y señaló que funcionaría en todos los iPhone, iPad y iPod touch, desde el iPhone 4s hasta el iPhone X:

Para aquellos que no lo saben, un exploit de bootrom es particularmente raro y valioso. Explota el hardware del teléfono en lugar del software, lo que significa que Apple no puede lanzar una actualización de software para parchearlo. En pocas palabras, esto significa que los teléfonos afectados ahora son ‘jailbreakables de por vida’, tal vez incluso en el último iOS 13.1 de Apple.

Además, un exploit de bootrom también debería hacer posible degradar el firmware de un teléfono sin necesidad de autorización de los servicios de firma de Apple. Esto es enorme en sí mismo, ya que permite a los jailbreakers evadir la actualización a un firmware que no se pueda romper.

Ha pasado mucho tiempo desde que se lanzó al público un exploit de bootrom. La última instancia ocurrió cuando el iPhone 4 todavía era el último dispositivo en 2010, y todas las vulnerabilidades posteriores se basaron en software y se parchearon fácilmente en las actualizaciones de software (por eso los jailbreak como Chimera y unc0ver deben actualizarse con tanta frecuencia después de las actualizaciones de software).

Si bien es una buena noticia, checkm8 sigue siendo solo un exploit. Para que el público lo aproveche, un desarrollador de herramientas de jailbreak deberá idear una solución de jailbreak que utilice el exploit. Afortunadamente, Pwn20wnd parece estar observando de cerca las futuras posibilidades de jailbreak:

¿Estás emocionado acerca de cómo este nuevo exploit checkm8 podría beneficiar a la comunidad de jailbreak en el futuro? ¡Exprese sus pensamientos en la sección de comentarios a continuación!