Het is een spannende tijd om actief lid te zijn van de jailbreakcommunity. Beveiligingsonderzoeker axi0mX heeft een krachtige nieuwe bootrom-exploit uitgebracht gericht op A5-A11-apparaten, en voor ervaren jailbreakers die zich de dagen vol actie van vroeger herinneren, kan dit aanvoelen als een knaller uit het verleden.
Axi0mx kondigde vanmorgen zijn nieuwe bootrom-exploit, genaamd checkm8, aan via Twitter en merkte op dat het zou werken op alle iPhones, iPads en iPod touchs van de iPhone 4s tot de iPhone X:
Voor degenen die het niet weten, is een bootrom-exploit bijzonder zeldzaam en waardevol. Het maakt gebruik van de hardware van de handset in plaats van de software, wat betekent dat Apple geen software-update kan vrijgeven om deze te patchen. Kort gezegd betekent dit dat getroffen handsets nu 'levenslang jailbreak' zijn, misschien zelfs op Apple's nieuwste iOS 13.1.
Bovendien moet een bootrom-exploit het ook mogelijk maken om de firmware van een handset te downgraden zonder toestemming van de ondertekeningsservices van Apple te vereisen. Dit is op zichzelf enorm, omdat het jailbreakers toestaat het updaten naar niet-jailbreakable firmware te ontwijken.
Het is lang geleden dat er een bootrom-exploit voor het publiek is vrijgegeven. Het laatste exemplaar bleek toen de iPhone 4 in 2010 nog het nieuwste apparaat was, en alle exploitaties daarna zijn softwaregebaseerd en gemakkelijk te patchen in software-updates (waarom waarom jailbreaks zoals Chimera en unc0ver zo vaak moeten worden bijgewerkt na software-updates).
Hoewel goed nieuws inderdaad, checkm8 is nog steeds gewoon een exploit. Om ervoor te zorgen dat het publiek er gebruik van kan maken, moet een ontwikkelaar van jailbreaktools een jailbreak-oplossing bedenken die de exploit gebruikt. Gelukkig lijkt Pwn20wnd de mogelijkheden voor jailbreak in de toekomst goed te bekijken:
Ben je enthousiast over hoe deze nieuwe checkm8-exploit de jailbreak-gemeenschap in de toekomst ten goede zou kunnen komen? Druk uw mening uit in het commentaar hieronder!
