Todo lo que debe saber sobre el jailbreak de dispositivos A11 en iOS 17 con checkra1n

Gracias al exploit de bootrom checkm8 que lo impulsa, el jailbreak checkra1n se ha ganado una reputación por su resistencia. Ninguna simple actualización de software puede parchear este exploit, por lo que los dispositivos susceptibles (aquellos equipados con chips A7-A11) deberían poder romperse en la cárcel de por vida…

Por cierto que sea, Apple aún puede ofuscarse al introducir barreras de software que hacen que el equipo de checkra1n trabaje más para desarrollar soluciones alternativas para que checkra1n pueda funcionar correctamente. Fuimos testigos de esto después del lanzamiento de iOS y iPadOS 14 cuando los dispositivos A10-A11 adoptaron una nueva mitigación de seguridad que afectó el jailbreak con checkra1n.

El equipo de checkra1n superó con éxito el desafío anterior en los dispositivos A10(X) con un exploit SEPROM, pero actualmente no existe tal omisión para los dispositivos A11. Aún así, probablemente hayas visto o escuchado acerca de personas que liberan teléfonos equipados con A11, como el iPhone 8, iPhone 8 Plus y iPhone X que ejecutan alguna versión de iOS 17 con checkra1n.

Checkra1n manipula un iPhone X.

Entonces cómo lo hacen? Nos complace que haya preguntado porque eso es lo que discutiremos con usted en esta publicación.

Hacer jailbreak a un dispositivo equipado con chip A11 con checkra1n

El proceso de jailbreak en un iPhone 8, iPhone 8 Plus o iPhone X con iOS 17 con checkra1n es casi el mismo que el de cualquier otro dispositivo con esta herramienta, excepto que deberá marcar una opción especial en la configuración de la aplicación checkra1n para avanzar Con eso en mente, nuestro tutorial checkra1n existente sigue siendo válido incluso para los dispositivos antes mencionados, pero hay un paso adicional que los usuarios de dichos dispositivos deben realizar para completar el proceso de jailbreak.

Inicialmente, conectar un iPhone 8, iPhone 8 Plus o iPhone X a su Mac con un cable USB-A a Lightning certificado por MFi e iniciar la aplicación checkra1n dará como resultado un mensaje como el siguiente que dice: «Lo siento, [insertar modelo de iPhone aquí] no es compatible con [insertar versión de iOS 17 aquí] en este momento”.

Basado en este mensaje, podrías estar pensando que esto significa que tu dispositivo no puede ser jailbreak con checkra1n, pero eso no es del todo cierto. A continuación, le mostramos cómo sortear el molesto mensaje:

1)  Haga clic en el botón Opciones en la parte inferior de la ventana de la aplicación checkra1n:

2)  Habilite la opción de verificación Skip A11 BPR , luego haga clic en el botón Atrás en la parte inferior de la ventana checkra1n:

3)  Ahora verá un mensaje diferente en la ventana checkra1n:

El nuevo mensaje dice: “[inserte el modelo de iPhone aquí] conectado en modo Normal. ADVERTENCIA: [inserte el modelo de iPhone aquí] solo se admite parcialmente, continúe bajo su propio riesgo «. Este mensaje simplemente significa que checkra1n hará jailbreak a su teléfono conectado, pero no parcheará la nueva mitigación de seguridad implementada por Apple. En otras palabras, no podrá usar un código de acceso o autenticación biométrica para iOS .

Después de ver el mensaje anterior con su iPhone 8, iPhone 8 Plus o iPhone X, puede continuar y seguir los pasos descritos en nuestro tutorial que analiza cómo hacer jailbreak con checkra1n . Pero asegúrate de seguir leyendo primero…

Sin contraseña ni autenticación biométrica

Quizás la advertencia más importante para liberar un teléfono equipado con A11 como el iPhone 8, iPhone 8 Plus o iPhone X con iOS 17 con checkra1n es que no puede tener un código de acceso nativo para proteger todos sus datos personales.

Sí, lo leiste bien.

Mucha gente depende de su código de acceso para mantener sus datos seguros, y esa es una de las razones por las que le recomendamos encarecidamente que use este método bajo su propio riesgo. Obviamente, esto no les importará a las personas que usan su iPhone con jailbreak únicamente como un dispositivo de pasatiempo secundario sin datos personales, pero si su iPhone 8, iPhone 8 Plus o iPhone X con jailbreak es su controlador diario, entonces es posible que tenga mucho más que perder al arriesgar la vida sin contraseña.

Otro inconveniente de no tener acceso nativo a la autenticación biométrica, como Face ID o Touch ID, es que no puede autenticarse para usar Apple Pay . Este es un inconveniente de la situación actual, pero si puede vivir sin Apple Pay, entonces esto podría no ser un problema para usted.

Medios alternativos de protección

Dejando a un lado todas las preocupaciones, la falta de un código de acceso no significa que tenga que ir sin ningún tipo de protección. Algunas aplicaciones incluyen capacidades de autenticación Face ID o Touch ID incorporadas, lo que significa que puede habilitar una función para autenticarse antes de que se inicie la aplicación. Esto es más común en las aplicaciones sensibles a los datos, como las aplicaciones bancarias y de uso compartido de pantalla, pero también lo hemos visto en otras.

Además, aunque no son tan efectivos como un código de acceso completo que abarque el dispositivo, existen ajustes de jailbreak que pueden evitar que se inicien otras aplicaciones o interfaces individuales en su dispositivo sin ingresar primero un número PIN o autenticarse de otra manera. Nuestro ejemplo favorito es checkl0ck , ya que permite la autenticación biométrica de estilo nativo y un código de acceso mientras se encuentra en estado de jailbreak, pero otro ejemplo es lockdown , ya que solo permite una experiencia de código de acceso de estilo nativo mientras se encuentra en estado de jailbreak, pero por un precio menor.

Otra opción es BioProtectXS , y se puede usar en su dispositivo equipado con A11, incluso sin un código de acceso, siempre que haya configurado Face ID o Touch ID al menos una vez:

BioProtectXS es ??una utilidad útil del desarrollador de iOS Elias Limneos disponible por $ 2.99 desde el repositorio de Limneos que dificulta que alguien que entre en contacto con su iPhone sin contraseña inicie aplicaciones y vea sus datos privados. Si bien es posible omitir cualquier ajuste de jailbreak con un reinicio, no todos están tan versados ????con jailbreak como usted, por lo que es posible que no lo piensen dos veces antes de hacer algo así. Puede usar la ignorancia como esta a su favor para ayudar a proteger su dispositivo.

Un paso adicional que puede y debe tomar para proteger la seguridad de su dispositivo es cambiar la contraseña raíz predeterminada de «alpine» a algo que solo usted recordará. Esto se puede lograr a través de una aplicación de terminal móvil como la aplicación gratuita NewTerm 2 del repositorio de Chariz .

En resumen, usar un ajuste de jailbreak para sustituir un código de acceso real del dispositivo no es lo más ideal o seguro, pero es algo en lugar de nada, y si no puede resistir los beneficios de jailbreak (como yo), entonces podría ser tu mejor opción.

Conclusión

Los dispositivos A11 como el iPhone 8, iPhone 8 Plus y iPhone X son bestias absolutas cuando se trata de rendimiento con o sin jailbreak, y su susceptibilidad irreparable al exploit de bootrom checkm8 los convierte en dispositivos divertidos con jailbreak.

Desafortunadamente, la incapacidad de establecer un código de acceso al hacer jailbreak a estos teléfonos en iOS 17 con checkra1n y la incapacidad de usar Apple puede ser una preocupación importante, pero el método anterior ciertamente puede ayudarlo a mitigar los riesgos de seguridad si está preocupado.

¿Ya has liberado o liberarás tu dispositivo equipado con A11 en iOS 17 con checkra1n después de saber lo que haces ahora? Asegúrese de hacérnoslo saber en la sección de comentarios a continuación.