Le ultime settimane sono state pazze per chiunque abbia investito pesantemente nella comunità del jailbreak. Non solo è stato aggiornato il jailbreak checkra1n per aggiungere il supporto per i dispositivi A10(X) e iOS 14.1-14.2, ma è stato rilasciato un nuovo exploit PoC per iOS e iPadOS 13.x e FreeTheSandbox ha affermato ancora una volta che un jailbreak con supporto per iOS e iPadOS 13.5-13.7 sarebbe stato rilasciato nel prossimo futuro senza un ETA definitivo.
Ma la community ha avuto un altro teaser questa settimana dopo che il talentuoso ricercatore di sicurezza Liang Chen (@chenliang0817) di Singular Security Lab (@SingularSecLab) ha dimostrato un jailbreak funzionante sul nuovissimo iPhone 12 Pro di Apple con iOS 14.2, l’ultimo disponibile pubblicamente firmware al momento della stesura di questo articolo:
La notizia, condivisa twittato Vangelis (@vangelis_at_POC) e successivamente Retweeted da Singular Security Lab, incorpora un video che dimostra l’uso di un’app di jailbreak proprietaria denominata “iOS14Jailbreak”.
Dopo aver toccato l’app, è apparsa un’interfaccia utente a marchio Singular Security Lab con un pulsante di jailbreak generico. Dopo aver toccato detto pulsante, l’app ha eseguito il processo di sfruttamento del dispositivo per effettuare il jailbreak. L’intero processo ha richiesto circa un minuto e, dopo aver completato l’attività, una finestra di Terminale a lato nel frame video ha confermato che l’accesso root è stato ottenuto dopo aver distribuito l’app jailbreak.
iOS e iPadOS 14 hanno sviluppato una reputazione nella comunità di jailbreak di oggi come difficile da decifrare, e mentre il jailbreak checkra1n può già sfruttare alcuni di questi dispositivi, l’elenco si è decisamente ridotto rispetto al numero di dispositivi iOS e iPadOS 13 supportati. Questo perché Apple ha introdotto una nuova mitigazione della sicurezza che aiuta a prevenire la manomissione del dispositivo. Alla fine, il team di checkra1n ha impiegato più di un mese per aggirare questo problema sui dispositivi A10 (X) e potrebbero o meno essere in grado di ottenere lo stesso risultato con i telefoni A11 come iPhone 8, 8 Plus e X.
Considerato quanto iOS e iPadOS 14 si siano dimostrati sicuri, non si può semplicemente cancellare il risultato di Chen. Ciò ha richiesto una seria abilità, soprattutto considerando che iOS e iPadOS 14.2 sono le versioni più recenti e più sicure del sistema operativo mobile di Apple fino ad oggi. Inoltre, l’iPhone 12 Pro, il telefono utilizzato nella dimostrazione, è l’ultimo dispositivo della gamma Apple.
Chen si è guadagnato la reputazione di essere un abile ricercatore di sicurezza, e questa non è la prima volta che mette alla prova le sue folli abilità di hacker. D’altra parte, Chen non è noto per aver rilasciato il suo lavoro al pubblico in generale, quindi questo è qualcosa che è probabile che venga mantenuto interno a scopo di test. Anche se è un po’ una seccatura, è comunque rassicurante sapere che è possibile effettuare il jailbreak di iOS e iPadOS 14 proprio come abbiamo fatto con iOS e iPadOS 13 per tutto questo tempo.
Sei rimasto colpito dalla dimostrazione di Chen? Condividi nella sezione commenti in basso.