يشرح i0n1c كيفية عمل كسر الحماية للأجهزة التي تعمل بنظام iOS 7.1.1
قام القراصنة الشهير ستيفان إيسر ، المعروف أيضًا في مشهد جيلبريك بـ i0n1c ، بتقديم شرح عام حول كيف يعمل نظام iOS 7.1.1 Jailbreak على أجهزة iOS. نحن نعلم بالفعل أن هذا ، جنبًا إلى جنب مع قراصنة winocm ، قد أعطوا الأمل لمجتمع كسر الحماية ، بشأن الإصدار المبكر المحتمل لكسر الحماية لـ jailbreak للحصول على أحدث إصدار من نظام تشغيل الهاتف المحمول Apple، iOS 7.1.1.
iOS 7.1.1 Jailbreak هي واحدة من نوعها
يعد Jailbreak المرغوب فيه من قبل العديد من المستخدمين والذي لم يتم إصداره بعد ، "فريد من نوعه". هذا لأنه يستغل خطأ جوهري ، مخفي داخل وظيفة يمكن الوصول إليها بسهولة ، حتى من خلال تطبيق iOS Sandbox.
هذا يعني أنه يمكن استخدام رمز الاستغلال لتنفيذ كسر الحماية لإنهاء أي تطبيق تستغله. يختلف هذا السلوك بشكل خاص عن جميع نقاط ضعف kernel المستخدمة تقريبًا في إصدار jailbreak اعتبارًا من إصدار نظام تشغيل الهاتف المحمول الخاص بـ Apple، IOS 4. في الواقع ، لم يكن هناك حتى الآن سوى ثمانى نقاط تم الكشف عنها علنًا ولديها نفس القدرات. تم استخدام الأول مع الشهير JailbreakMe3 من comex والآخر هو ، الضعف المعروف ، posix_spawn) الذي تم الكشف عنه بواسطة SektionEins خلال SyScan 2013 واستخدمه لاحقًا مجتمع الهروب من السجن في كسر الحماية المعروف p0sixpwn.
في الأسابيع المقبلة ، يمكننا رؤية نظام iOS 7.1.1 Jailbreak يعمل
أيضًا ، يشرح المتسلل ما هي النواقل الرئيسية والمحتملة للحقن الأولي للاستغلال الذي سيتيح لنا الهروب من السجن على أي من أجهزة iOS (iPhone ، iPod touch ، iPad):
- تنفجر ضد تطبيق داخلي مثل MobileSafari.
- تنفجر ضد أي تطبيق الضعيف من AppStore.
- استغلال من داخل مطور التطبيق.
تقول i0n1c أن هذا "العمل الفذ" سهل التنفيذ ، خاصة وأن تطبيقات النسخ الاحتياطي لا تختفي ويمكن استغلالها مرة أخرى في المستقبل. في الواقع ، هو في خططه لإظهار "حالة ما" من هذا خلال "الأسابيع المقبلة" ، والتي سوف تتيح لنا الهروب من السجن الإصدار الجديد من نظام التشغيل المحمول Apple.
لا يزال الإصدار 7.1.1 من نظام التشغيل iOS يعاني من العديد من الثغرات الأمنية التي تتيح كسر الحماية من السجن
أشار القراصنة المشهورون أيضًا إلى أنه بعد كسر جهاز على نظام iOS 7.1.1 ، تمكن من اكتشاف أن ثغرة الحماية التي تم نشرها في أبريل (نيسان) 2013 لم يتم تصحيحها في الإصدار الأخير من iOS و ، المثير للاهتمام ، ليس في نظام التشغيل Mac OS X.
يسمح هذا الخطأ في السؤال للمهاجم المحلي باستدعاء هدف قابل للتنفيذ بحيث يتحكم في قيمة stack_guard التي يتم استخدامها لإيقاف مشكلة عدم حصانة تجاوز سعة المخزن المؤقت القابلة للاستغلال. لذلك ، تسمح هذه الثغرة الأمنية باستغلال نظام التشغيل مرة أخرى وبسهولة أكبر ، لأن المهاجم يمكنه التحكم في قيمة stack_guard.
باختصار ، يبدو أن هناك القليل من الوقت المتبقي أمامنا حتى نرى الجديد دائرة الرقابة الداخلية 7.1.1 الهروب من السجن يعمل على اي فون 5S، 5c ، 5 ، 4s ، 4 ، iPad Air ، iPad و iPad mini.
